Android의 SSL 클라이언트

Question

현재 Android (2.2) 용 클라이언트 부분과 SSL을 사용하는 서버를 작성하고 있습니다. 나는 서버와 일반 클라이언트간에 메시지를 교환 할 수 있었지만, 안드로이드는 자기 서명 인증서에 대해 너무 행복하지 않은 것처럼 보인다. Stackoverflow 및 Googled 많이 검색 한 사람들이 많은 비슷한 문제가 있습니다. 지금까지 발견 한 모든 대답은 작동하지 않았거나 아무런 의미가 없습니다. HTTPS에 대한 코드 샘플은 대부분 있지만, 소켓을 통해 통신해야하므로 사용할 수 없습니다 (SSLSocket이 가장 좋습니다). 나는 많은 다른 코드를 시도했지만, 지금은 다시 0으로 돌아 간다.

지금까지 인증서를 생성해야한다는 것을 알았습니다. 분명히 나는 ​​어떤 실제 코드를 찾을 수 없었기 때문에 여기에 묻는 이유가있다. 보통 대단히 도움이되는 사람들이 있기 때문이다.

내가해야 할 일에 대한 자세한 설명과 작동하는 Android 클라이언트 코드로 만들 수있는 코드를 찾고 있습니다. 사전에

덕분에

Answer 1

나는 네이티브 안드로이드 브라우저를 포팅을 완료했다. SSL 컨텍스트가 생성되는 방법을 방금 변경했습니다. 나는 나는 또한

https://market.android.com/details?id=org.sandrob

http://code.google.com/p/sandrob/source/browse/misc/examples/HttpsConnection.java

Answer 2

CertificateChainValidator 안드로이드 소스의 일부입니다 :) ... SandroB 사이트에서 일부 작업 예제를 넣어하지만 것이라는 점을 약속했다. 는 적어도 버전/태그 2.2.1_r1

은 당신이 안드로이드 소스에서 브라우저를 구축하고 의 SSLContext가 HttpsConnection.java 파일에 초기화 얼마나 변경할 수 있습니다 작동하게합니다.

keyManagers (cerfile/password로 초기화 됨) 및 trustManagers (모두 신뢰)가 필요합니다.

sslContext.engineInit (keyManagers, trustManagers, null, cache, null);

Answer 3

https://market.android.com/details?id=org.sandrob.sslexample

당신은 필요에 따라 소스를 변경하시기 바랍니다.

Answer 4

public class MySSLSocketFactory extends SSLSocketFactory { 
    SSLContext sslContext = SSLContext.getInstance("TLS"); 

    public MySSLSocketFactory(KeyStore truststore) throws NoSuchAlgorithmException, KeyManagementException, KeyStoreException, UnrecoverableKeyException { 
     super(truststore); 

     TrustManager tm = new X509TrustManager() { 
      public void checkClientTrusted(X509Certificate[] chain, String authType) throws CertificateException { 
      } 

      public void checkServerTrusted(X509Certificate[] chain, String authType) throws CertificateException { 
      } 

      public X509Certificate[] getAcceptedIssuers() { 
       return null; 
      } 
     }; 

     sslContext.init(null, new TrustManager[] { tm }, null); 
    } 

    @Override 
    public Socket createSocket(Socket socket, String host, int port, boolean autoClose) throws IOException, UnknownHostException { 
     return sslContext.getSocketFactory().createSocket(socket, host, port, autoClose); 
    } 

    @Override 
    public Socket createSocket() throws IOException { 
     return sslContext.getSocketFactory().createSocket(); 
    } 
} 

그리고 당신은 HttpClient를

public HttpClient getNewHttpClient() { 
     try { 
      KeyStore trustStore = KeyStore.getInstance(KeyStore 
        .getDefaultType()); 
      trustStore.load(null, null); 

      SSLSocketFactory sf = new MySSLSocketFactory(trustStore); 
      sf.setHostnameVerifier(SSLSocketFactory.ALLOW_ALL_HOSTNAME_VERIFIER); 

      HttpParams params = new BasicHttpParams(); 
      HttpProtocolParams.setVersion(params, HttpVersion.HTTP_1_1); 
      HttpProtocolParams.setContentCharset(params, HTTP.UTF_8); 

      SchemeRegistry registry = new SchemeRegistry(); 
      registry.register(new Scheme("http", PlainSocketFactory 
        .getSocketFactory(), 80)); 
      registry.register(new Scheme("https", sf, 443)); 

      ClientConnectionManager ccm = new ThreadSafeClientConnManager(
        params, registry); 

      return new DefaultHttpClient(ccm, params); 
     } catch (Exception e) { 
      return new DefaultHttpClient(); 
     } 
    } 

입니다은 당신을 도움이되기를 바랍니다.