使用 System.setProperty 在 Android 中设置 keystore 和 truststore

Question

在Android中，是否可以使用SSL套接字设置密钥库和信任库

System.setProperty("javax.net.ssl.keyStore","theKeystoreFilename");
System.setProperty("javax.net.ssl.trustStore","theTruststoreFilename");

还是我应该创建一个Keystore对象？ 如果是这样，我应该将密钥库文件放在哪里？ 在资产中？

Answer 1

不，android 不使用这些属性。此外，您无法真正从应用程序设置系统范围的属性，因此这没有多大意义。根据需要创建KeyStore对象并加载/添加证书。如果信任锚集是静态的，则可以将原始文件存储在资产中。存储密钥并不是一个好主意，因为任何人都可以提取密钥。