android - 在公钥基础设施中使用 square okHTTP 库的 HTTPS/SSL

Question

我需要使用 PKI 实现通过 HTTPS 发送数据的整个过程，如此处所述 http://upload.wikimedia.org/wikipedia/commons/9/96/Usage-of-Digital-Certificate.svg

如何使用私钥签署(我真的必须这样做吗？)我的请求，以及如何向其添加证书(我从网络服务收到)？

我有自己的 keystore (http://nelenkov.blogspot.com/2011/12/using-custom-certificate-trust-store-on.html(真的很棒的博客!))，其中包含 Web 服务 RootCA、用于创建 CSR 文件的私钥以及由 Web 服务签名的证书(使用 csr)。

我正在使用 robospice + square retrofit + square okHttp(或者可能使用另一个 HTTP 客户端？)来执行请求并拥有我自己的 SSLSocketFactory:

OkHttpClient client = new OkHttpClient();  
KeyStore keyStore = App.getInstance().getKeyStoreUtil().getKeyStore();
TrustManagerFactory tmf = TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm());
tmf.init(keyStore);
KeyManagerFactory kmf = KeyManagerFactory.getInstance(KeyManagerFactory.getDefaultAlgorithm());
kmf.init(keyStore, AppConfig.KEYSTORE_PASSWORD);
SSLContext sslCtx = SSLContext.getInstance("TLS");
sslCtx.init(kmf.getKeyManagers(), tmf.getTrustManagers(), null);
client.setSslSocketFactory(sslCtx.getSocketFactory());

由于 webservice 还没有实现，我不知道它是否有效，如果有人能告诉我我的方法是否正确，我将不胜感激。

Answer 1

上面的代码是有效的，但请记住，从 App 中获取类 App.getInstance.getKeyStoreUtil() 并不是真正干净的解决方案