Android SSL证书转换

Question

我要使用android连接。我有.crt格式的SSL证书，但是android需要.bks格式，如何在ubuntu中转换这个证书格式？

Answer 1

步骤：-

1. 通过Windows或任何其他源将".crt“转换为".cer -(Base64)”。
2. 从releases.html下载"Bouncy城堡提供者“(bcprov-jdkxx-xxx.jar)
3. 使用以下cmd将生成的".cer“转换为".bks”格式：

"pathOfJRE/bin/keytool_here“-importcert -v -trustcacerts -file ".cerFilePath_here”-alias myAlias -keystore "pathToStoreGeneratedBKSfile_here“-provider pathToStoreGeneratedBKSfile_here -providerpath downloadedBouncyCastleProviderLocation_here -storetype BKS -storepass "bksFilePassword_here”

*示例* "C:\Program (x86)\Java\jre1.8.0_91\bin\keytool“-importcert -v -trustcacerts -file -alias myAlias -keystore -keystore -provider org.bouncycastle.jce.provider.BouncyCastleProvider -providerpath "C:\Users\chetan\Desktop\Pravin-123\bcprov-jdk15on-155.jar“-storetype BKS -storepass "abc!Tbu@app123”

1. 验证生成的.bks文件，cmd :-

"pathOfJRE/bin/keytool_here“-list -keystore "pathOfeGeneratedBKSfile_here”-provider -providerpath -providerpath -storetype BKS -storepass "bksFilePassword_here“

*示例* "C:\Program (x86)\Java\jre1.8.0_91\bin\keytool“-list -keystore -provider -providerpath -providerpath -storetype BKS -storepass”abcTbu@app123“

1. 在android中使用这个bks文件。将其放在原始文件夹中，并给出其保护httpUrlConnection的路径。

-Ref：http://transoceanic.blogspot.in/2011/11/android-import-ssl-certificate-and-use.html，

https://github.com/ikust/hello-pinnedcerts

Answer 2

要生成.bks文件，您需要：

• openssl
• sed
• keytool (随JAVA一起提供)
• 弹跳城堡- 链接到文件

现在执行以下步骤：

获得服务器的公共自签名证书：

echo | openssl s_client -connect [SERVER_URL]:443 2>&1 | \
  sed -ne "/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p" > [Certificate_file_name].pem

使用pass短语生成.bks文件

keytool -importcert -v -trustcacerts -file "[Certificate_file_name].pem" \
  -alias [Alias_name] -keystore "[BKS_file_name].bks" \
  -provider org.bouncycastle.jce.provider.BouncyCastleProvider \
  -providerpath "[DOWNLOADED_JAR_FILE_PATH]" -storetype BKS -storepass [Pass_phrase]

确认文件是创建的，

keytool -list -keystore "[BKS_file_name].bks" \
  -provider org.bouncycastle.jce.provider.BouncyCastleProvider \
  -providerpath "[DOWNLOADED_JAR_FILE_PATH]" -storetype BKS -storepass [Pass_phrase]