开发者社区> 技术小美> 正文

Android HTTPS SSL双向验证 使用HTTPs

2017-11-21 2217

简介：
+关注继续查看

HTTPS和HTTP的区别

1
2
3
4
5
6
7
1、https协议需要到ca申请证书，一般免费证书很少，需要交费。
 
2、http是超文本传输协议，信息是明文传输，https 则是具有安全性的ssl加密传输协议。
 
3、http和https使用的是完全不同的连接方式，用的端口也不一样，前者是80，后者是443。
 
4、http的连接很简单，是无状态的；HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，比http协议安全。

二、SSL功能

1
2
3
4
5
6
7
8
1)客户对服务器的身份认证:
SSL服务器允许客户的浏览器使用标准的公钥加密技术和一些可靠的认证中心（CA）的证书，来确认服务器的合法性。
 
2)服务器对客户的身份认证:
也可通过公钥技术和证书进行认证，也可通过用户名，password来认证。
 
3)建立服务器与客户之间安全的数据通道:
SSL要求客户与服务器之间的所有发送的数据都被发送端加密、接收端解密，同时还检查数据的完整性。

SSL协议位于TCP/IP协议与各种应用层协议之间，为数据通讯提供安全支持。SSL协议可分为两层：

SSL记录协议（SSL Record Protocol）：它建立在可靠的传输协议（如TCP）之上，为高层协议提供数据封装、压缩、加密等基本功能的支持。

SSL握手协议（SSL Handshake Protocol）：它建立在SSL记录协议之上，用于在实际的数据传输开始前，通讯双方进行身份认证、协商加密算法、交换加密密钥等。

三、生成密钥库和证书

可参考以下密钥生成脚本，根据实际情况做必要的修改，其中需要注意的是：服务端的密钥库参数“CN”必须与服务端的IP地址相同，否则会报错，客户端的任意。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
1、生成服务器证书库
 
keytool -validity 365 -genkey -v -alias server -keyalg RSA -keystore D:\ssl\server.keystore -dname "CN=127.0.0.1,OU=rongyiwang,O=rongyiwang,L=Shanghai,ST=Shanghai,c=cn" -storepass 123456 -keypass 123456
 
2、生成客户端证书库
 
keytool -validity 365 -genkeypair -v -alias client -keyalg RSA -storetype PKCS12 -keystore D:\ssl\client.p12 -dname "CN=client,OU=rongyiwang,O=rongyiwang,L=Shanghai,ST=Shanghai,c=cn" -storepass 123456 -keypass 123456
 
3、从客户端证书库中导出客户端证书
 
keytool -export -v -alias client -keystore D:\ssl\client.p12 -storetype PKCS12 -storepass 123456 -rfc -file D:\ssl\client.cer
 
4、从服务器证书库中导出服务器证书
 
keytool -export -v -alias server -keystore D:\ssl\server.keystore -storepass 123456 -rfc -file D:\ssl\server.cer
 
5、生成客户端信任证书库(由服务端证书生成的证书库)
 
keytool -import -v -alias server -file D:\ssl\server.cer -keystore D:\ssl\client.truststore -storepass 123456
 
6、将客户端证书导入到服务器证书库(使得服务器信任客户端证书)
 
keytool -import -v -alias client -file D:\ssl\client.cer -keystore D:\ssl\server.keystore -storepass 123456
 
7、查看证书库中的全部证书
 
keytool -list -keystore D:\ssl\server.keystore -storepass 123456

通过上面的步骤生成的证书，客户端需要用到的是client.p12(客户端证书，用于请求的时候给服务器来验证身份之用)和client.truststore(客户端证书库，用于验证服务器端身份，防止钓鱼)这两个文件.

其中安卓端的证书类型必须要求是BKS类型，具体生成可以参考这个create a bks bouncycastle,这里涉及到这个JARbcprov-ext-jdk15on-152.jar文件.

以下只给出Android端的请求，具体服务器端的配置可以参考这篇博客-->Java Tomcat SSL 服务端/客户端双向认证（一）


四、Android端SSL认证请求

        一般客户端验证SSL有两种方式，一种是通过SSLSocketFactory方式创建，需要设置域名及端口号(适应于HttpClient请求方式)，一种是通过SSLContext方式创建(适用于HttpsURLConnection请求方式).
1、下面给出SslSocketFactory方式进行SSL认证的客户端代码

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
private static final String KEY_STORE_TYPE_BKS = "bks";//证书类型 固定值
    private static final String KEY_STORE_TYPE_P12 = "PKCS12";//证书类型 固定值
 
    private static final String KEY_STORE_CLIENT_PATH = "client.p12";//客户端要给服务器端认证的证书
    private static final String KEY_STORE_TRUST_PATH = "client.truststore";//客户端验证服务器端的证书库
    private static final String KEY_STORE_PASSWORD = "123456";// 客户端证书密码
    private static final String KEY_STORE_TRUST_PASSWORD = "123456";//客户端证书库密码
 
    /**
     * 获取SslSocketFactory
     *
     * @param context 上下文
     * @return SSLSocketFactory
     */
    public static SSLSocketFactory getSslSocketFactory(Context context) {
        try {
            // 服务器端需要验证的客户端证书
            KeyStore keyStore = KeyStore.getInstance(KEY_STORE_TYPE_P12);
            // 客户端信任的服务器端证书
            KeyStore trustStore = KeyStore.getInstance(KEY_STORE_TYPE_BKS);
 
            InputStream ksIn = context.getResources().getAssets().open(KEY_STORE_CLIENT_PATH);
            InputStream tsIn = context.getResources().getAssets().open(KEY_STORE_TRUST_PATH);
            try {
                keyStore.load(ksIn, KEY_STORE_PASSWORD.toCharArray());
                trustStore.load(tsIn, KEY_STORE_TRUST_PASSWORD.toCharArray());
            } catch (Exception e) {
                e.printStackTrace();
            } finally {
                try {
                    ksIn.close();
                } catch (Exception ignore) {
                }
                try {
                    tsIn.close();
                } catch (Exception ignore) {
                }
            }
            return new SSLSocketFactory(keyStore, KEY_STORE_PASSWORD, trustStore);
        } catch (KeyManagementException | UnrecoverableKeyException | KeyStoreException | FileNotFoundException | NoSuchAlgorithmException | ClientProtocolException e) {
            e.printStackTrace();
        } catch (IOException e) {
            e.printStackTrace();
        }
        return null;
    }
     
    /**
     * 获取SSL认证需要的HttpClient
     *
     * @param context 上下文
     * @param port    端口号
     * @return HttpClient
     */
    public static HttpClient getSslSocketFactoryHttp(Context context, int port) {
        HttpClient httpsClient = new DefaultHttpClient();
        SSLSocketFactory sslSocketFactory = getSslSocketFactory(context);
        if (sslSocketFactory != null) {
            Scheme sch = new Scheme("https", sslSocketFactory, port);
            httpsClient.getConnectionManager().getSchemeRegistry().register(sch);
        }
        return httpsClient;
    }

2、下面给出SSLContext方式进行SSL认证的客户端代码

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
private static final String KEY_STORE_TYPE_BKS = "bks";//证书类型 固定值
    private static final String KEY_STORE_TYPE_P12 = "PKCS12";//证书类型 固定值
 
    private static final String KEY_STORE_CLIENT_PATH = "client.p12";//客户端要给服务器端认证的证书
    private static final String KEY_STORE_TRUST_PATH = "client.truststore";//客户端验证服务器端的证书库
    private static final String KEY_STORE_PASSWORD = "123456";// 客户端证书密码
    private static final String KEY_STORE_TRUST_PASSWORD = "123456";//客户端证书库密码
     
    /**     * 获取SSLContext     *     * @param context 上下文     * @return SSLContext     */
    private static SSLContext getSSLContext(Context context) {
        try {
            // 服务器端需要验证的客户端证书
            KeyStore keyStore = KeyStore.getInstance(KEY_STORE_TYPE_P12);
            // 客户端信任的服务器端证书
            KeyStore trustStore = KeyStore.getInstance(KEY_STORE_TYPE_BKS);
 
            InputStream ksIn = context.getResources().getAssets().open(KEY_STORE_CLIENT_PATH);
            InputStream tsIn = context.getResources().getAssets().open(KEY_STORE_TRUST_PATH);
            try {
                keyStore.load(ksIn, KEY_STORE_PASSWORD.toCharArray());
                trustStore.load(tsIn, KEY_STORE_TRUST_PASSWORD.toCharArray());
            } catch (Exception e) {
                e.printStackTrace();
            } finally {
                try {
                    ksIn.close();
                } catch (Exception ignore) {
                }
                try {
                    tsIn.close();
                } catch (Exception ignore) {
                }
            }
            SSLContext sslContext = SSLContext.getInstance("TLS");
            TrustManagerFactory trustManagerFactory = TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm());
            trustManagerFactory.init(trustStore);
            KeyManagerFactory keyManagerFactory = KeyManagerFactory.getInstance("X509");
            keyManagerFactory.init(keyStore, KEY_STORE_PASSWORD.toCharArray());
            sslContext.init(keyManagerFactory.getKeyManagers(), trustManagerFactory.getTrustManagers(), null);
            return sslContext;
        } catch (Exception e) {
            Log.e("tag", e.getMessage(), e);
        }
        return null;
    }
     
    /**     * 获取SSL认证需要的HttpClient     *     * @param context 上下文     * @return OkHttpClient     */
    public static OkHttpClient getSSLContextHttp(Context context) {
        OkHttpClient client = new OkHttpClient();
        SSLContext sslContext = getSSLContext(context);
        if (sslContext != null) {
            client.setSslSocketFactory(sslContext.getSocketFactory());
        }
        return client;
    }
     
    /**     * 获取HttpsURLConnection     *     * @param context 上下文     * @param url     连接url     * @param method  请求方式     * @return HttpsURLConnection     */
    public static HttpsURLConnection getHttpsURLConnection(Context context, String url, String method) {
        URL u;
        HttpsURLConnection connection = null;
        try {
            SSLContext sslContext = getSSLContext(context);
            if (sslContext != null) {
                u = new URL(url);
                connection = (HttpsURLConnection) u.openConnection();
                connection.setRequestMethod(method);//"POST" "GET"
                connection.setDoOutput(true);
                connection.setDoInput(true);
                connection.setUseCaches(false);
                connection.setRequestProperty("Content-Type", "binary/octet-stream");
                connection.setSSLSocketFactory(sslContext.getSocketFactory());
                connection.setConnectTimeout(30000);
            }
        } catch (Exception e) {
            e.printStackTrace();
        }
        return connection;
    }

参考：http://blog.csdn.net/u012874222/article/details/50339259


//使用https传输：

参考：http://blog.csdn.net/haoaoo/article/details/54614875

http://blog.csdn.net/dlx2chengyt/article/details/53081329 









本文转自yunlielai51CTO博客，原文链接：http://blog.51cto.com/4925054/1949641，如需转载请自行联系原作者


版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

安全 网络协议 网络安全 数据安全/隐私保护 Android开发
Android ssl SSL https HTTPS SSL Android https HTTPS Android
开发者社区 > 安全 > 文章
作者高分内容
更多
oracle之 变更OS时间对数据库的影响 8729 Bash编程（二） 2127 2013-7-17学习作业练习 2347 开机进入windows时自动打开‘我的文档’ 1876 Notes Directory inaccessible 2354
相关文章
ittuann
启用DoH(DNS-over HTTPS)在Windows、Android、IOS平台
启用DoH(DNS-over HTTPS)在Windows、Android、IOS平台
277 0
我想境境
【Android】使用Android开发应用过程中遇到ViewGroup的简单效以及aw和assets文件夹下的文件（Http协议的底层工作）
【Android】使用Android开发应用过程中遇到ViewGroup的简单效以及aw和assets文件夹下的文件（Http协议的底层工作）
46 0
黄啊码
ANDROID开发之http调试常见错误
ANDROID开发之http调试常见错误
45 0
游客s3dic7gfly4vg
Android | 网络技术基础梳理——WebView以及HTTP运用（HttpURLConnection及OkHttp）、XML以及JSON解析（demo+bug）
Android | 网络技术基础梳理——WebView以及HTTP运用（HttpURLConnection及OkHttp）、XML以及JSON解析（demo+bug）
104 0
游客g2r3yknu46ngq
接口测试实战 | Android 高版本无法抓取 HTTPS，怎么办？
接口测试实战 | Android 高版本无法抓取 HTTPS，怎么办？
63 0
游客3u52v363zu2bg
Android平台HTTPS抓包全方案
Android平台HTTPS抓包全方案
898 0
小傅哥
netty案例，netty4.1中级拓展篇十三《Netty基于SSL实现信息传输过程中双向加密验证》
SSL(Secure Sockets Layer 安全套接层),及其继任者传输层安全（Transport Layer Security，TLS）是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密。
117 0
python技术君
http请求中关于SSL server certificate验证的trace细节
http请求中关于SSL server certificate验证的trace细节
59 0
霍格沃兹测试开发学社
接口测试实战 | Android 高版本无法抓取 HTTPS，怎么办？
本文为霍格沃兹测试学院 @yuye 同学的接口测试实践笔记。
840 0
Android进阶开发
Android HTTPS 自制证书实现双向认证(OkHttp + Retrofit + Rxjava)
2297 0
+关注
技术小美
文章
问答
作者高分内容
更多
oracle之 变更OS时间对数据库的影响 8729 Bash编程（二） 2127 2013-7-17学习作业练习 2347 开机进入windows时自动打开‘我的文档’ 1876 Notes Directory inaccessible 2354
文章排行榜
最热
最新
1 fastjson2为什么这么快 74770
2 7年资深后端带你读懂Redis源码，共总结了这7点心得 67931
3 Meetup 报名丨 共话云原生架构升级，微服务x容器开源 Meetup 北京站来啦！ 64526
4 CVPR2021 | 视觉推理解释框架VRX：用结构化视觉概念作为解释网络推理逻辑的「语言」 63516
5 结构化总结与结构化思考之《金字塔原理》总结 56334
6 实现人机协同高稳定性，阿里云5G专网IoT方案入选工信部优秀解决方案 54123
7 C语言题解 | 移除元素(多种解法) 49967
8 jasypt-spring-boot敏感信息加密解密利器使用指南 47661
9 快速开发光伏电站数字孪生运维系统（一） 44669
10 Hive数据倾斜的原因以及常用解决方案 33190
11 高并发编程之阻塞队列 32750
12 Spring 事务【隔离级别与传播机制】 30497
13 性能优化之使用vue-worker插件（基于Web Worker）开启多线程运算提高效率 29501
14 计网之初识网络(理解网络传输的基本流程) 28022
15 DataWorks管控台无法配置PAI引擎临时解决方案 42526
16 Android体系课之--LeakCanary内存泄露检测原理解析 25940
17 零基础快速开发Vue图书管理系统—登录注册篇（一） 22688
18 IoT设备数据的存储、解析和价值挖掘实践 22653
19 【实战企业级Java二】渐进式理解Redis分布式锁 22493
20 IoT Studio 物联网可视化应用搭建开发实践 21306
1 关于几天前出的 MinIO 敏感信息泄露漏洞，分享两种扫描方法 81
2 数据备份浅谈 133
3 Flink Table Store 独立孵化启动 ，Apache Paimon 诞生 366
4 云原生一站式：以PolarDB为代表的阿里云瑶池数据库，带领国产数据库换道超车 148
5 银行卡四要素验证API接口怎么用 61
6 云数据库行业动态【2023年3月版】 139
7 【ASPLOS 2023】图神经网络统一图算子抽象uGrapher，大幅提高计算性能 56
8 【数据库设计与实现】第6章：并发控制 90
9 整理常用ecs命令 56
10 全面分析！ThreadLocal内存泄漏的原因！ 80
11 架构设计：系统时序图 62
12 如何将「知识」体系化管理 4183
13 JVM学习.04. Java内存模型与线程模型 72
14 m基于GRNN神经网络和高阶累积量的信号类型识别matlab仿真 55
15 Flink CDC 专题首发｜每天 10 分钟，解锁新一代数据集成框架 241
16 关于职场晋升，有这些步骤你都了解吗？（附完整指导图） 36147
17 ChatGPT4 给出数据库开发者最容易犯的 10 个错误和解决方案 100
18 性能最大提升60%，阿里云第八代企业级实例ECS g8i正式上线 7427
19 [版本更新]PolarDB-X v2.2.1 生产级关键能力开源升级 140
20 阿里云68元、36元和20.2元域名注册代金券如何领取和使用？ 57
相关课程
更多
开源Android容器化框架Atlas开发者指南
1502
7
去学习
阿里云HTTP DNS使用教程
614
8
去学习
云安全基础课- HTTP协议基础
1167
4
去学习
Java Web开发-Web应用、Tomcat、HTTP请求与响应
1373
17
去学习
HTTP 代理系统
341
4
去学习
推荐文章
参与OCR文档自学习产品评测，赢Airpods 2 参与云效代码管理Codeup评测，赢Redmi Watch 3 参与IoT小程序框架评测，赢CHERRY机械键盘 乘风者计划邀您入驻社区，精彩权益即刻享
相关电子书
更多
Android组件化实现
立即下载
阿里巴巴HTTP 2.0实践及无线通信协议的演进之路
立即下载
CDN助力企业网站进入HTTPS时代
立即下载
相关镜像
android-googlesource qt raspberry-pi-os-images