如何从 Android 钥匙串中检索已安装的 X509 证书？

Question

我使用以下代码在 andorid 钥匙串中安装了 X509 证书：

        Intent installIntent = KeyChain.createInstallIntent();
        installIntent.putExtra(KeyChain.EXTRA_NAME, "My certificate");
        installIntent.putExtra(KeyChain.EXTRA_CERTIFICATE, certificate.getEncoded());
        startActivityForResult(installIntent, 2);

我收到一个提到“我的证书已安装”的祝酒词。现在，当我尝试使用以下代码取回它时：

 try {
        KeyStore ks = KeyStore.getInstance("AndroidCAStore");
        if (ks != null) {
            ks.load(null, null);
            Enumeration aliases = ks.aliases();
            List<String> alliasesNames = Collections.list(aliases);
            for (String name : alliasesNames) {
                if (ks.getCertificate(name) instanceof X509Certificate) {
                    X509Certificate certificate = (X509Certificate) ks.getCertificate(name);
                    if (certificate.getIssuerDN().getName().contains("My Certificate")) {
                        Log.d("CERTEXIST", "**********User Cert " + certificate.getIssuerDN().getName());
                    }
                }
            }
        }
    } catch (IOException e) {
        e.printStackTrace();
    } catch (KeyStoreException e) {
        e.printStackTrace();
    } catch (NoSuchAlgorithmException e) {
        e.printStackTrace();
    } catch (java.security.cert.CertificateException e) {
        e.printStackTrace();
    }

我无法在其中找到已安装的 x509。我还可以在设备的安全设置中的用户证书中看到已安装的 x509 证书。

另外，当我提示用户为服务器通信选择证书时，使用：

        KeyChain.choosePrivateKeyAlias(loginActivity, this,
            new String[]{}, null, null, -1, null);
    }

提示未显示我的证书。我是 Android 中这个证书和密钥链的新手。

我想知道如何检索保存的 x509 证书并提示用户选择该证书。

感谢任何帮助。

Answer 1

KeyChain.choosePrivateKeyAlias 启动活动提示用户选择私钥的别名，但您安装了证书，而不是私钥，因此您的证书将不存在。 p>

KeyChain.createInstallIntent() 可用于安装 X509 证书或 PKCS#12 文件，包含私钥和证书。如果需要安装私钥+证书进行认证，需要提供p12文件。

byte pkcs12Data[] = ...
installIntent.putExtra(KeyChain._PKCS12, pkcs12Data);