android - 如何信任 Android 上的自签名证书？

Question

我已经为我的服务器生成了自签名证书。然后使用“设置”->“安全”->“安装”将其添加到 Android。

当我尝试从应用程序连接到我的服务器时出现错误:

java.security.cert.CertPathValidatorException: Trust anchor for certification path not found.

据我所知，在我将证书添加到受信任列表后，它应该可以正常工作。我错过了什么吗？思路是在不修改应用代码的情况下，通过Android系统添加证书。

顺便说一句，我正在使用 OkHttpClient 进行网络连接。也许我应该为 https 连接启用一些东西？

Answer 1

对于 Android 来说重要的是，当您生成自签名证书时，您将其标记为证书颁发机构，以授权它认证证书——即使只是自行签名并证明它是它自己。

这是在 basicConstraints 扩展中完成的，声明 CA:TRUE 而不是默认的 CA:FALSE。当您导入如此标记的证书时，Android 会将其视为用户安装的根证书，您应该能够在凭据存储 下看到它 → 受信任的凭据 → 用户。

但是，具有此位的证书是一种强大的力量，过去，此类证书已被恶意工具用来监视所谓的加密用户通信。因此，这些天来，Google Play Protect 将希望在此类 CA 证书生效时与用户沟通。