我有一个密钥库文件，如何在Android应用程序中为sslContext提供密钥管理器？

Question

更新：至于我最初的问题，结果是对java的调用。安全密钥库。getCertificate（别名）实际上返回X509Certificate。但这不是问题所在。

（请耐心听我说，我对这个证书还不熟悉。）

只要我不需要经过身份验证的客户端，我就设法连接到我的（自签名的）启用SSL的服务器。当我需要clientAuth我的应用程序产生"例程：SSL3_READ_BYTES： sslv3警报握手失败（外部/openssl/ssl/s3_pkt. c"...对一些人来说，治疗方法是从BKS切换到PKCS12，这对我不起作用。

因此，现在我正在尝试实现自己的X509KeyManager（如本文所建议的），将其交给sslContext。init（[keyManager]，信任管理器，null）。

如果我理解正确，sslContext将向我的密钥管理器询问给定别名的证书链和/或私钥。（每当它询问要选择哪个别名时，我都会提供我的硬编码别名。）

但是根据X509KeyManager界面，我应该返回X509Certificate。如何使用密钥库创建一个密钥库？

Answer 1

您可以在客户端证书中使用KeyStore进行客户端身份验证，而无需显式创建KeyManager。代码应该是这样的：

KeyStore keyStore = KeyStore.getInstance("BKS");
InputStream is = getResources().openRawResource(R.raw.client);
keyStore.load(is, "yourKeyStorePassword".toCharArray());
is.close();

KeyManagerFactory keyManagerFactory = KeyManagerFactory.getInstance("X509");
keyManagerFactory.init(keyStore, "yourKeyStorePassword".toCharArray());

SSLContext sslContext = SSLContext.getInstance("TLS"); 
sslContext.init(keyManagerFactory.getKeyManagers(), trustManagers, null);

还要确保服务器信任客户端证书。