android中进行https连接的方式

原文地址为：android中进行https连接的方式

转载地址：点击打开链接

如果不需要验证服务器端证书，直接照这里做

[java]view plain copy

1. publicclassextends
3. private
4. @Override
5. publicvoid
6. super
12. privatevoid
14. try
15. "TLS"
16. nullnewnewnew
18. new
19. new
20. true
21. true
24. newnew
25. new
27. whilenull
32. catch
33. this
38. privateclassimplements
40. @Override
41. publicboolean
43. returntrue
47. privateclassimplements
49. @Override
50. publicvoid
51. throws
56. @Override
57. publicvoid
58. throws
63. @Override
64. public
66. returnnull

如果需要验证服务器端证书 （这样能够防钓鱼），我是这样做的，还有些问题问大牛：
a.
b.

[java]view plain copy

2. "robusoft.cer"
3. try
4. //读取证书
5. "X.509"//问1
7. //创建一个证书库，并将证书导入证书库
8. "PKCS12""BC"//问2
9. nullnull
10. "trust"
11. return
12. finally
15. //把咱的证书库作为信任证书库
16. new
17. new"https"443
18. //完工
19. new

问1：这里用"PKCS12"不行

答1：PKCS12和JKS是keystore的type，不是Certificate的type，所以X.509不能用PKCS12代替

问2：这里用"JKS"不行。

答2：android平台上支持的keystore type好像只有PKCS12，不支持JKS，所以不能用JKS代替在PKCS12，不过在windows平台上是可以代替的

----------------------------------------------分割线-------------------------------------------------------------------------

1。数据通信时加密，不同平台加密后的结果不同，用的库不同吧（进行相应的修改比较麻烦）

2。采用https，系统自动做好了，简单一些

https与http的通信，在我看来主要的区别在于https多了一个安全验证机制，而Android采用的是X509验证，首先我们需要这重写X509类，建立我们的验证规则、、不过对于特定的项目，我们一般都是无条件信任服务端的，因此我们可以对任何证书都无条件信任（其实本质上我们只是信任了特定url的证书，为了偷懒，才那么选择的）/**

3. classimplements
4. public
6. returnnew
9. @Override
10. publicvoid
11. throws
16. @Override
17. publicvoid
18. throws

[java]view plain copy

3. classimplements
4. public
6. returnnew
9. @Override
10. publicvoid
11. throws
16. @Override
17. publicvoid
18. throws

1. staticnewnew
6. privatestaticvoid
10. try
11. "TLS"
12. nullnew
17. catch
22. staticnew
23. @Override
24. publicboolean
28. returntrue