当 Web 服务器需要客户端 TLS 证书时，如何下载抛出 HTTPS 的二进制大文件

Question

我没有找到任何使用DownloadManager实现SSLContext的方法。有没有办法添加客户机证书(密钥库(？

目前，它是一个自签名证书(客户端和服务器(。我能够使用 okhttp(管理 SSLContext(连接到此服务器，但使用 DownloadManager，我收到错误"SSL 握手"。

Answer 1

这是我

的代码，

 @Nullable
private static SSLContext initTrustManager(Context context) {
    try {
        CertificateFactory certificateFactory = CertificateFactory.getInstance("X.509");
        InputStream is = context.getAssets().open("s_cert.cer");
        Certificate ca;
        try {
            ca = certificateFactory.generateCertificate(is);
            Log.i("TrustManager", "ca=" + ((X509Certificate) ca).getSubjectDN());
        } finally {
            is.close();
        }
        String keyStoreType = KeyStore.getDefaultType();
        KeyStore keyStore = KeyStore.getInstance(keyStoreType);
        keyStore.load(null, null);
        keyStore.setCertificateEntry("ca", ca);
        String tmfAlgorithm = TrustManagerFactory.getDefaultAlgorithm();
        TrustManagerFactory tmf = TrustManagerFactory.getInstance(tmfAlgorithm);
        tmf.init(keyStore);
        SSLContext sslContext = SSLContext.getInstance("TLS");
        sslContext.init(null, tmf.getTrustManagers(), null);
        return sslContext;
    } catch (CertificateException e) {
        e.printStackTrace();
    } catch (IOException e) {
        e.printStackTrace();
    } catch (KeyStoreException e) {
        e.printStackTrace();
    } catch (NoSuchAlgorithmException e) {
        e.printStackTrace();
    } catch (KeyManagementException e) {
        e.printStackTrace();
    }
    return null;
}

这是我如何实现它：

builder.sslSocketFactory(initTrustManager(context).getSocketFactory());

这是工作代码，所以如果你仍然得到异常，请注意SSL证书本身或在服务器的api中进行一些更改。希望有帮助((