Comment installer un certificat CA fiable sur un appareil Android?

j'ai passé beaucoup de temps à essayer de trouver une réponse à cela (J'ai besoin D'Android pour voir les certificats StartSSL). Conclusion: Android 2.1 et 2.2 vous permettent d'importer des certificats, mais uniquement pour une utilisation avec WiFi et VPN. Il n'y a pas d'interface utilisateur pour mettre à jour la liste des certificats racine de confiance, mais il y a une discussion sur l'ajout de cette fonctionnalité. Il n'est pas clair s'il existe une solution de rechange fiable pour mettre à jour et remplacer manuellement les cacerts.dossier bks.

détails et liens: http://www.mcbsys.com/techblog/2010/12/android-certificates / . Dans ce post, voir le lien vers Android bogue 11231--vous pourriez vouloir ajouter votre vote et requête à ce bogue.

si vous avez besoin de votre certificat pour les connexions HTTPS, vous pouvez ajouter le .BKS fichier comme une ressource brute à votre application et étendre DefaultHttpConnection de sorte que vos certificats sont utilisés pour les connexions HTTPS.

public class MyHttpClient extends DefaultHttpClient {

    private Resources _resources;

    public MyHttpClient(Resources resources) {
        _resources = resources;
    }

    @Override
    protected ClientConnectionManager createClientConnectionManager() {
        SchemeRegistry registry = new SchemeRegistry();
        registry.register(new Scheme("http", PlainSocketFactory
            .getSocketFactory(), 80));
        if (_resources != null) {
            registry.register(new Scheme("https", newSslSocketFactory(), 443));
        } else {
            registry.register(new Scheme("https", SSLSocketFactory
                .getSocketFactory(), 443));
        }
        return new SingleClientConnManager(getParams(), registry);
    }

    private SSLSocketFactory newSslSocketFactory() {
        try {
            KeyStore trusted = KeyStore.getInstance("BKS");
            InputStream in = _resources.openRawResource(R.raw.mystore);
            try {
                trusted.load(in, "pwd".toCharArray());
            } finally {
                in.close();
            }
            return new SSLSocketFactory(trusted);
        } catch (Exception e) {
            throw new AssertionError(e);
        }
    }
}

Le guide liés ici sera sans doute la réponse à la question d'origine, sans la nécessité pour la programmation d'une SSL personnalisé connecteur.

a trouvé un guide très détaillé sur l'importation de certificats racine qui vous guide à travers l'installation de certificats CA fiables sur différentes versions D'appareils Android (entre autres appareils).

en gros, vous aurez besoin de:

1. Téléchargement: le fichier cacerts.le fichier bks de votre téléphone.

   ADB pull/system/etc/security / cacerts.BKS cacerts.bks

2. Téléchargez le .crt file de l'autorité de certification que vous voulez autoriser.

3. Modifier les cacerts.BKS fichier sur votre ordinateur en utilisant le BouncyCastle Fournisseur

4. Télécharger le fichier cacerts.bks fichier vers votre téléphone et redémarrez.

Voici une étape plus détaillée par étape pour mettre à jour les téléphones android plus tôt: comment mettre à jour HTTPS security certificate authority keystore sur pre-android-4.0 device

ce que j'ai fait pour pouvoir utiliser les certificats startssl était assez facile.

j'ai copié / system/etc/security / cacerts.bks à ma sdcard

téléchargé http://www.startssl.com/certs/ca.crt et http://www.startssl.com/certs/sub.class1.server.ca.crt

est allé à portecle.sourceforge.net et a lancé portecle directement à partir de la page web.

a ouvert mes cacerts.fichier bks de ma carte sdcard (entré rien Quand demandé pour un mot de passe)

choisir importation dans le portacle et ouvert sub.classe1.serveur.ca.crt, je suis sur mon cas il avait déjà le ca.crt mais peut-être que vous avez besoin d'installer cela aussi.

a sauvegardé le keystore et l'a copié sur /system/etc/security/cacerts.bks (j'ai fait une sauvegarde de ce fichier au cas où)

a redémarré mon téléphone et maintenant je peux visiter mon site thats utiliser un certificat startssl sans erreur.

il y a une solution beaucoup plus facile à cela que affiché ici, ou dans les fils connexes. Si vous utilisez un webview (comme je le suis), vous pouvez y parvenir en exécutant une fonction JAVASCRIPT. Si vous n'utilisez pas webview, vous pourriez vouloir en créer un caché à cette fin. Voici une fonction qui fonctionne dans à peu près n'importe quel navigateur (ou webview) pour démarrer l'installation de ca (généralement par le biais du dépôt partagé OS cert, y compris sur un Droid). Il utilise un bon truc avec iFrames. Il suffit de passer l'url de l' .crt file à cette fonction:

function installTrustedRootCert( rootCertUrl ){
    id = "rootCertInstaller";
    iframe = document.getElementById( id );
    if( iframe != null ) document.body.removeChild( iframe );
    iframe = document.createElement( "iframe" );
    iframe.id = id;
    iframe.style.display = "none";
    document.body.appendChild( iframe );
    iframe.src = rootCertUrl;
}

mise à jour:

le truc iframe fonctionne sur Droids avec API 19 et plus, mais les anciennes versions de webview ne fonctionneront pas comme ça. L'idée générale fonctionne toujours cependant - il suffit de télécharger / ouvrir le fichier avec un webview et ensuite laisser le système d'exploitation prendre le relais. Cela peut être une solution plus facile et plus universelle (dans le java actuel):

 public static void installTrustedRootCert( final String certAddress ){
     WebView certWebView = new WebView( instance_ );
     certWebView.loadUrl( certAddress );
 }

Notez que instance_ est un référence à l'Activité. Cela fonctionne parfaitement si vous connaissez l'url du cert. Dans mon cas, cependant, je résous cela dynamiquement avec le logiciel côté serveur. J'ai dû ajouter une bonne quantité de code supplémentaire pour intercepter une url de redirection et l'appeler d'une manière qui n'a pas causé un crash basé sur une complication de threading, mais je ne vais pas ajouter toute cette confusion ici...

Voici une solution alternative qui ajoute en fait votre certificat à la liste intégrée des certificats par défaut: faire confiance à tous les certificats en utilisant HttpClient sur HTTPS

cependant, il ne fonctionnera que pour votre application. Il n'y a aucun moyen de le faire programmatiquement pour toutes les applications sur l'appareil d'un utilisateur, car ce serait un risque de sécurité.