0

我正在开发一个 Android 应用程序，需要使用我自己的 SSL 证书提供一个 SSL 安全的 TCP-Server。我有以下文件：

  • 服务器.crt
  • server.key（私有）
  • 我的ca.crt

1) 证书创建：
如本文所述，我使用命令行工具“keytool”从 mycert.pem 创建 BKS 密钥库。把它放在我的应用程序的 /res/raw 文件夹中我不确定如何处理私钥，但我不需要它来创建证书，对吗？

2）服务器代码： 

String keyStoreType = KeyStore.getDefaultType();
KeyStore keyStore = KeyStore.getInstance(keyStoreType);
KeyStore.load(context.getResouces().openRawResource(R.raw.mykeystore), "mypass".toCharArray();

String keyalg = KeyManagerFactory.getDefaultAlgorithm();
KeyManagerFactory kmf = KeyManagerFactory.getInstance(keyalg);
kmf.init(keyStore, "mypass".toCharArray());


SSLContext sslContext = SSLContext.getInstance("TLS");
sslContext.init(kmf.getKeyManagers(), null, null);
SSLServerSocket serverSocket = (SSLServerSocket)sslContext.getServerSocketFactory().createServerSocket(3333);

SSLSocket sslSocket = (SSLSocket) sslServerSocket.accept();

//not shown: create BufferedReader from sslSocket.getInputStream(), while-loop for incoming messages

3）客户端代码：
我写了一个包含这段代码的虚拟java客户端：

SSLSocketFactory sslSocketFactory = (SSLSocketFactory) SSLSocketFactory.getDefault();
SSLSocket sslsocket = (SSLSocket) sslsocketfactory.createSocket("192.168.2.101", 3333);
sslsocket.startHandshake();

并通过调用运行它：

java -Djavax.net.ssl.trustStore=keystore -Djavax.net.ssl.trustStorePassword=password 客户端传递我为服务器创建的相同密钥库。

调用startHandshake()客户端时抛出 SSLHandshakeException，说“PKIX 路径构建失败：sun.security.provider.certpath.SunCertPathBuilderException：无法找到请求目标的有效证书路径”。

对于客户端和服务器，我使用仅包含 server.crt 文件的相同密钥库。这可能是问题的根源吗？我是否必须使用私钥 (server.key) 和/或 ca-cert 才能完成这项工作？还有其他建议吗？

任何帮助是极大的赞赏。提前致谢。

4

1 回答 1

0

我想我已经想通了。这很麻烦，所以如果有人遇到过同样的问题，这就是如果完成的话。我创建了一个新的 pkcs12 密钥库，通过调用添加 server.crt、server.key 和 ca.crt：

openssl pkcs12 -export -in cert.pem -inkey key.pem -out server.p12 -name server -CAfile cacert.pem -caname root

Android 只接受 BKS 文件，所以我需要转换它。使用 portecle 工具直接转换不起作用，因为 pkcs12 到 bks 需要充气城堡 1.5，但 android 仅支持充气城堡 1.46。所以我下载了两个版本的充气城堡。首先，我添加了 1.5 版并将 pkcs12 转换为 JRE 文件（该文件有 SO 答案）。

然后我用 1.46 替换了 1.5 版，并使用 portecle 再次将 JRE 转换为 BKS。

之后，您只需将密钥库添加到 Android 中的 /res/raw 并使用它，如上面的代码所示。

希望这可以帮助某人。

于 2014-08-03T13:35:46.283 回答