信任没有 cer 文件的自签名证书？

Question

所以我正在处理的这个移动应用程序主要是在 flutter 中，但我在本机 Android 和 Swift 中有一些我想保留的 API 回调，但是实际的 api 调用可以是自定义服务器。 在意识到 Flutter 无法读取 Android 上手动安装的用户证书后，我试图想办法像 chrome 那样做，并询问用户“你想信任这个证书 y/n”，但是我想不出一个在 Java 上进行操作的方法。

在 flutter 端，HttpClient 有一个称为 badCertificateCallback 的回调部分，如果应用程序中的任何地方证书不安全，无论在哪里调用证书，它都会自动引用那里，目前在 flutter 端，我已经设置了它，以便如果用户信任某个链接，它将信任该证书信息，我可以做 Android 上类似的事情吗？ 我发现的大多数其他解决方案要么信任所有不理想的证书，要么要求用户在某处拥有 cer 文件。

Answer 1

您可以通过多种方式 go：

• 您可以将自签名证书添加到客户端的信任库中。
• 或者您使用自己的证书颁发机构签署服务器的证书签名请求 (CSR)，并将该证书颁发机构的证书添加到客户端的信任库中。 即使在这里，您也可以决定直接将服务器的证书添加到信任库，但是为什么要使用 CA？
• 或者您使用官方证书颁发机构（让我们加密、geocerts、digicert 等）来签署证书。 由于官方证书颁发机构已经安装在您的客户端的信任库中，因此不需要额外的步骤。

简短回答：没有证书你就不会成功。 但它不一定是.cer文件。

由于您拒绝“无证书检查/全部信任”：检查证书是更好的方法，即使您使用自签名证书也是如此。 但是客户端需要一些东西来检查，并且该数据通常在证书中传输。 您可以以不同的文件格式存储此类证书。 检查此页面： https://www.ssls.com/knowledgebase/what-are-certificate-formats-and-what-is-the-difference-between-them/