自签名证书

Question

我使用带有自签名证书的主机。所以我从我的域下载了证书https://www.marpel.cz/并使用创建了.bks文件http://portecle.sourceforge.net/.

我需要建立https连接并从我的Web服务中检索数据。我使用ksoap2库。我已经复制并使用了ksoap2 wiki中声明的ConnectionWithSelfSignedCertificate类。

这是我创建keyStore 的方式

    MainActivity.java
    // Get an instance of the Bouncy Castle KeyStore format
    try {
        this.keyStore = KeyStore.getInstance("BKS");
    } catch (KeyStoreException e1) {
        // TODO Auto-generated catch block
        e1.printStackTrace();
    }
    // Get the raw resource, which contains the keystore with
    // your trusted certificates (root and any intermediate certs)
    InputStream in = this.getApplicationContext().getResources().openRawResource(R.raw.myCer);
    try {
        // Initialize the keystore with the provided trusted certificates
        // Also provide the password of the keystore
        this.keyStore.load(in, "myPass".toCharArray());
    } catch (Exception e) {
        // TODO Auto-generated catch block
        e.printStackTrace();
    }finally {
        try {
            in.close();
        } catch (IOException e) {
            // TODO Auto-generated catch block
            e.printStackTrace();
        }
    }
    try {
        this.sslSocketFactory = new ConnectionWithSelfSignedCertificate(this.keyStore).getSSLSocketFactory();
    } catch (Exception e) {
        // TODO Auto-generated catch block
        e.printStackTrace();
    }

这是来自AsyncTask 的代码

background task
final HttpsTransportSE transportSE = new HttpsTransportSE(URL, PORT, SERVICE, TIMEOUT);
    try {
        ((HttpsServiceConnectionSE) transportSE.getServiceConnection()).setSSLSocketFactory(this.sslSocketFactory);
    } catch (IOException e1) {
        // TODO Auto-generated catch block
        e1.printStackTrace();
    }

如果我调用transportSE.call（SOAP_ACTION，信封）；我收到IOException，主机名"www.marpel.cz"未验证。我做错了什么？

我有一个ICS 4.1.2设备。

Answer 1

首先，您使用自签名证书吗？

如果是，请点击以下链接：android-webservices-via-ksoap2-https

您需要额外的类来创建https连接和接受证书。当一切准备就绪后，您可以拨打您的transportSE。

Answer 2

我第一篇文章中的代码运行良好。我发现自签名证书是为不同的域颁发的。我修了证书，一切都很好。

固定证书在此处运行https://www.marpel.cz:445/

谢谢你，马丁。