Использование.crt вместо.p12

Question

Я пытаюсь установить соединение через мой Android-клиент с моим сервером. Сервер HTTPS. Чтобы подключить клиент к серверу, я использовал client.key и client.crt, которые были подписаны тем же файлом CA .crt, что и сервер, и преобразованы в формат.p12. Клиент должен иметь закрытый ключ и открытый ключ. Но у клиента не должно быть закрытого ключа сервера. Единственный способ заставить работать Android - это загрузить файл p12 с сервера в TrustManagerFactory, Но это неправильный путь, так как закрытый ключ от сервера находится внутри этого файла. TrustManagerFactory не позволяет мне загружать в файл.crt.

Мой вопрос: как мне загрузить файл.crt в KeyStore вместо р12 я сейчас использую. Или мне нужно использовать что-то еще, то KeyStore,

Answer 1

Непосредственно из Google Dev Guide рабочее решение для вас:

// Load CAs from an InputStream
// (could be from a resource or ByteArrayInputStream or ...)
CertificateFactory cf = CertificateFactory.getInstance("X.509");
// From https://www.washington.edu/itconnect/security/ca/load-der.crt
InputStream caInput = new BufferedInputStream(new FileInputStream("load-der.crt"));
Certificate ca;
try {
    ca = cf.generateCertificate(caInput);
    System.out.println("ca=" + ((X509Certificate) ca).getSubjectDN());
} finally {
    caInput.close();
}

// Create a KeyStore containing our trusted CAs
String keyStoreType = KeyStore.getDefaultType();
KeyStore keyStore = KeyStore.getInstance(keyStoreType);
keyStore.load(null, null);
keyStore.setCertificateEntry("ca", ca);

// Create a TrustManager that trusts the CAs in our KeyStore
String tmfAlgorithm = TrustManagerFactory.getDefaultAlgorithm();
TrustManagerFactory tmf = TrustManagerFactory.getInstance(tmfAlgorithm);
tmf.init(keyStore);

// Create an SSLContext that uses our TrustManager
SSLContext context = SSLContext.getInstance("TLS");
context.init(null, tmf.getTrustManagers(), null);

// Tell the URLConnection to use a SocketFactory from our SSLContext
URL url = new URL("https://certs.cac.washington.edu/CAtest/");
HttpsURLConnection urlConnection =
    (HttpsURLConnection)url.openConnection();
urlConnection.setSSLSocketFactory(context.getSocketFactory());
InputStream in = urlConnection.getInputStream();
copyInputStreamToOutputStream(in, System.out);