एंड्रॉइड टीएलएस कनेक्शन और स्वयं हस्ताक्षरित प्रमाणपत्र

Question

मैं अपने एंड्रॉइड ऐप से एक नोड.जेएस आधारित टीएलएस सर्वर से कनेक्ट करने की कोशिश कर रहा हूं। स्वाभाविक रूप से यह विफल रहता है क्योंकि मैं एक स्व-हस्ताक्षरित प्रमाणपत्र का उपयोग कर रहा हूं।

क्या वैसे भी मैं अपने ऐप में प्रमाणपत्र जोड़ सकता हूं और एंड्रॉइड को किसी भी तरह विश्वास कर सकता हूं? नोट, मैं HTTPS का उपयोग नहीं कर रहा हूं, यह टीसीपी कनेक्शन पर एक टीएलएस है।

Answer 1

बहुत सारे पढ़ने के बाद, मैं एक जवाब के साथ आया।

एक बहुत अच्छा मार्गदर्शक यहाँ है: http://nelenkov.blogspot.no/2011/12/using-custom-certificate-trust-store-on.html

अब, के बाद से मैं HTTPS का उपयोग नहीं कर रहा हूँ, मैं नए कीस्ट्रोक के साथ एक साफ एसएसएल सॉकेट प्राप्त करने के लिए एक अलग दृष्टिकोण के साथ आने के लिए था:

KeyStore store = KeyStore.getInstance("BKS"); 
InputStream truststore = mainActivity.getResources().openRawResource(R.raw.trust); 
store.load(truststore, "PASSWORD".toCharArray()); 
TrustManagerFactory tmf = TrustManagerFactory.getInstance(KeyManagerFactory.getDefaultAlgorithm()); 
tmf.init(store); 
SSLContext context = SSLContext.getInstance("TLS"); 
context.init(null, tmf.getTrustManagers(), new SecureRandom()); 
Socket socket = context.getSocketFactory().createSocket(ip, port); 

Answer 2

आपके आवेदन में प्रमाणपत्र जोड़ना अनुशंसित नहीं है। आपको प्रमाण पत्र अपडेट करने में समस्या होगी।

Self-signed SSL acceptance on Android

HTTPS GET (SSL) with Android and self-signed server certificate
:

आप को देखा है?