Como instalar o certificado de AC de confiança no dispositivo Android?

Passei muito tempo a tentar encontrar uma resposta para isto (preciso do Android para ver os certificados StartSSL). Conclusão: o Android 2.1 e 2.2 permitem a importação de certificados, mas apenas para uso com Wi-Fi e VPN. Não há interface de usuário para atualizar a lista de certificados de raiz confiáveis, mas há discussão sobre a adição dessa funcionalidade. Não está claro se existe uma solução confiável para a atualização manual e substituição dos cacetes.ficheiro bks.

Detalhes e ligações: http://www.mcbsys.com/techblog/2010/12/android-certificates/. nesse post, veja o link para o bug 11231 do Android--você pode querer adicionar o seu voto e consulta a esse bug.

Se precisar do seu certificado para ligações HTTPS, pode adicionar o .o ficheiro bks como um recurso raw para a sua aplicação e extender a ligação DefaultHttpConnection para que os seus certificados sejam usados para as ligações HTTPS.

public class MyHttpClient extends DefaultHttpClient {

    private Resources _resources;

    public MyHttpClient(Resources resources) {
        _resources = resources;
    }

    @Override
    protected ClientConnectionManager createClientConnectionManager() {
        SchemeRegistry registry = new SchemeRegistry();
        registry.register(new Scheme("http", PlainSocketFactory
            .getSocketFactory(), 80));
        if (_resources != null) {
            registry.register(new Scheme("https", newSslSocketFactory(), 443));
        } else {
            registry.register(new Scheme("https", SSLSocketFactory
                .getSocketFactory(), 443));
        }
        return new SingleClientConnManager(getParams(), registry);
    }

    private SSLSocketFactory newSslSocketFactory() {
        try {
            KeyStore trusted = KeyStore.getInstance("BKS");
            InputStream in = _resources.openRawResource(R.raw.mystore);
            try {
                trusted.load(in, "pwd".toCharArray());
            } finally {
                in.close();
            }
            return new SSLSocketFactory(trusted);
        } catch (Exception e) {
            throw new AssertionError(e);
        }
    }
}

O guia ligado aqui irá provavelmente responder à pergunta original sem a necessidade de programar um conector SSL personalizado.

Encontrei um guia muito detalhado sobre como importar certificados de root que realmente o ajuda a instalar certificados de CA confiáveis em diferentes versões de dispositivos Android (entre outros dispositivos).

Basicamente vais precisar de:

1. [[1]}Download: the cacerts.ficheiro bks do teu telemóvel.

   ADB pull /system/etc/security / cacerts.BKS cacerts.bks

2. Descarrega o .ficheiro crt da Autoridade de certificação que pretende autorizar.

3. Modificar os cacetes.ficheiro bks no seu computador, usando o fornecedor do BouncyCastle

4. Carrega os cacerts.arquivo bks de volta para o seu telefone e reinicialização.

Copiei /system/etc/security / cacerts.bks to my sdcard

Transferido http://www.startssl.com/certs/ca.crt e http://www.startssl.com/certs/sub.class1.server.ca.crt

Fui para portecle.sourceforge.net e executou o portecle directamente da página web.

Escolha Importar no portacle e abra a sub. class1. server.ca. crt, no meu caso, já tinha a AC.crt, mas talvez você precise instalar isso também.

Guardou o teclado e copiou-o baxck para /system/etc/security/cacerts.bks (eu fiz uma cópia de segurança desse arquivo primeiro só para o caso)

Há uma solução muito mais fácil para isso do que postado aqui, ou em threads relacionados. Se você está usando uma webview( como eu sou), você pode conseguir isso executando uma função JAVASCRIPT dentro dela. Se você não estiver usando uma webview, você pode querer criar uma escondida para este propósito. Aqui está uma função que funciona em praticamente qualquer navegador (ou webview) para iniciar a instalação da AC (geralmente através do repositório os cert compartilhado, incluindo em um dróide). Usa um bom truque com o iFrames. Apenas passe o url para A.ficheiro crt para esta função:

function installTrustedRootCert( rootCertUrl ){
    id = "rootCertInstaller";
    iframe = document.getElementById( id );
    if( iframe != null ) document.body.removeChild( iframe );
    iframe = document.createElement( "iframe" );
    iframe.id = id;
    iframe.style.display = "none";
    document.body.appendChild( iframe );
    iframe.src = rootCertUrl;
}

Actualização:

O truque do iframe funciona em dróides com a API 19 e acima, mas as versões mais antigas da webview não funcionarão assim. A idéia geral ainda funciona embora - basta baixar/abrir o arquivo com uma webview e, em seguida, deixar o sistema operacional assumir. Esta pode ser uma solução mais fácil e mais universal (no java actual):

 public static void installTrustedRootCert( final String certAddress ){
     WebView certWebView = new WebView( instance_ );
     certWebView.loadUrl( certAddress );
 }

Note que instance_ é uma referência à actividade. Isto funciona perfeitamente se você souber o url para certificado. No meu caso, no entanto, eu resolvo isso dinamicamente com o software do lado do servidor. Eu tive que adicionar uma quantidade razoável de código adicional para interceptar uma url de redirecionamento e chamar isso de uma maneira que não causou um acidente baseado em uma complicação de rosca, mas eu não vou adicionar toda essa confusão aqui...

Aqui está uma solução alternativa que adiciona de facto o seu certificado à lista de certificados predefinidos: confiando em todos os certificados que usam o HttpClient sobre os HTTPS