Retrofit使用https

最近CTO使用第三方app评测工具检测到项目中没有使用https。接口的请求地址都是https的只是都设置了忽略证书....

证书

在PC上https的证书是cer格式，但是Android的似乎不支持，反正我使用cer的证书报了"Trust anchor for certification path not found"这个错误。网上看到有人将cer证书转换成bks证书问题就完美解决了。

BKS证书制作

• 步骤一：从http://www.bouncycastle.org/download/bcprov-jdk15on-146.jar下载jar包
• 步骤二： 在命令行执行命令

keytool -importcert -v -trustcacerts -alias 位置1
-file 位置2
-keystore 位置3 -storetype BKS
-providerclass org.bouncycastle.jce.provider.BouncyCastleProvider
-providerpath 位置4 
-storepass 位置5

位置1 给你的新证书起的别名；
位置2 cer证书的本地路径；
位置3 生成的bks证书存储的路径；
位置4 步骤1中下载的jar文件所在的本地路径；
位置5 设置一个密码，代码中加载证书会使用；

代码中使用bks文件

1.将bks文件复制到raw文件夹里(也可以放在assets文件夹里，只是获取流的方法不一样)
2.获取SSLSocketFactory

class HttpsUtils {
    companion object {
        fun getSSLSocketFactory(context: Context): SSLSocketFactory {
            val certificate = context.resources.openRawResource(R.raw.xxx)
            val keyStore = KeyStore.getInstance("BKS")
            keyStore.load(certificate, "123456".toCharArray())
            certificate?.close()
            val sslContext = SSLContext.getInstance("TLS")
            val trustManagerFactory = TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm())
            trustManagerFactory.init(keyStore)
            sslContext.init(null, trustManagerFactory.trustManagers, null)
            return sslContext.socketFactory
        }
    }
}

3.在Retrofit中设置

class RetrofitBuildUtils {
    companion object {
        fun retrofitBuild(context: Context): Retrofit {
            val retrofit: Retrofit
            val builder = OkHttpClient().newBuilder()       
            builder.sslSocketFactory(HttpsUtils.getSSLSocketFactory(context))
            val client = builder.build()
            retrofit = Retrofit.Builder()
                    .baseUrl(Config.getBaseUrl())
                    .addConverterFactory(GsonConverterFactory.create())
                    .client(client)
                    .build()
            return retrofit
        }
    }
}

至此ok