以编程方式安装自签名证书答案

【问题标题】：Installing self-signed certificate programmatically以编程方式安装自签名证书
【发布时间】：2012-10-09 02:13:56
【问题描述】：

我正在启动 KeyChain 意图以安装我在内存中作为 X509Certificate 对象的自签名证书（由 X509TrustManager 获得，通过 checkServerTrusted 方法获得）。使用此代码：

Intent intent = KeyChain.createInstallIntent();
intent.putExtra(KeyChain.EXTRA_CERTIFICATE, certs[0].getEncoded());
intent.putExtra(KeyChain.EXTRA_NAME, "certificate");
context.startActivityForResult(intent,  0);

新活动启动，我可以收到消息“证书已安装”，但我无法通过安全证书列表找到它，并且在尝试连接到该主机时，它似乎没有安装。

知道如何解决它吗？

【问题讨论】：

你找到答案了吗？

标签： android ssl https certificate x509certificate

【解决方案1】：

您提到的安全证书列表屏幕仅包含您已添加到 Android 设备的受信任 CA 证书列表。（注：系统证书列表为设备厂商设置的可信CA列表）。没有屏幕（至少在非 root 手机上）可以显示 KeyChain 的证书。

为了让应用访问证书/密钥，它需要向操作系统请求许可。为此，KeyChain 类有一个名为 choosePrivateKeyAlias 的方法，它向用户显示一个活动，以选择应用程序可以访问的证书。此活动应列出您使用上述方法安装的所有导入证书。

查看下面的链接了解更多详情。

Unifying Key Store Access in ICS

【讨论】：