android 使用client.crt、client.key和ca.crt完成双向认证

我想做https的双向认证，在android端使用pfx格式的客户端私钥和crt格式的服务器根证书可以完成功能。
现在是：客户端的私钥文件会从服务器端下载，下载下来是client.crt和client.key两个文件，我现在只知道通过openssl的命令行pkcs12 -export -clcerts -in client.crt -inkey client.key -out client.p12 可以完成证书格式的转换，然后将p12（pfx）格式的证书直接在android上面使用就可以。

我不知道怎么使用client.crt、client.key和ca.crt完成双向认证功能，求教！

写回答
好问题 0 提建议
追加酬金
关注问题
分享
邀请回答
编辑收藏删除
收藏举报

报告相同问题？

关注问题

GRPC Golang服务器和NodeJS客户端。 TLS连接失败 node.js
2019-02-27 02:15

回答 1 已采纳 So the issue was that the certificate couldn't hold IP address as the hostname. It should have a n
是什么导致Kubernetes API服务器无法编写客户端CA configmap？ kubernetes
2017-11-01 18:36

回答 1 已采纳 I found out that despite the cryptic error message in the API server, the cause is that it can't w
kubectl logs命令不允许查看日志 kubernetes
2022-09-30 18:04

回答 1 已采纳已经解决了，经过一下午的问题排查终于彻底解决了
基于springboot 根据ca.crt、client.crt和client.key文件实现与服务端https通讯
2020-06-18 16:54

学习是不可能停的的博客根据ca.crt、client.crt和client.key文件实现与服务端https通讯欢迎使用Markdown编辑器你好！这是你第一次使用 Markdown编辑器所展示的欢迎页。如果你想学习如何使用Markdown编辑器, 可以仔细阅读这篇文章，了解...
如何在Go HTTPS服务器中获取客户端证书 https ssl
2017-02-08 21:02

回答 1 已采纳 The client shouldn't send a certificate unless requested. Set ClientAuth in the tls.Config to an a
PHP SoapClient，带有Java中的自签名证书 java php ssl
2013-01-02 19:25

回答 1 已采纳 javax.net.ssl.SSLHandshakeException: Received fatal alert: handshake_failure This is usually encou
在PHP cURL中使用Windows AD Cert Auth证书 php ssl
2016-02-09 14:08

回答 1 已采纳 For completeness sake, I thought I would answer this with what I found out. There was a few diffe
安卓APP抓包之双向认证突破（client.crt,client.pfx 转换为client.p12）
2021-01-21 14:45

双刃剑客的博客 2、使用opensl对证书进行相应的配置将der转换成pem，命令如下： 1 opensslx509-informDER-incacert.der-outcacert.pem 3、查看pem证书的hash值并记录，命令如下： ...
使用CURL_EXEC时“无效的API请求” php
2016-06-29 01:16

回答 1 已采纳 Sorry, just now saw this question was still open. The problem turned out to be bad internal DNS. t
openssl编程时SSL_accept返回错误SSL_ERROR_SSL可能有哪些问题，怎么解决？ c++
2020-03-28 20:57

回答 2 已采纳可能是证书生成的有问题，可以参考这个内容 https://blog.csdn.net/zxh2075/article/details/79967227
MongoDB通过SSL连接：我做错了什么？ mongodb php
2018-07-23 23:45

回答 2 已采纳 I decided to take another crack at this problem and finally found a solution. First, I needed to
数字证书格式转换：.key和.crt转换成.pem格式
2018-12-06 18:13

区块链之美的博客 .key 转换成 .pem： openssl rsa -in temp.key -out temp.pem .crt 转换成 .pem： openssl x509 -in tmp.crt -out tmp.pem
通过自签名证书进行TLS连接失败 ssl
2016-05-06 10:44

回答 1 已采纳 So the actual problem here is part related to my organisations infrastructure and part related to
在mosquitto中使用ssl认证, 使用openssl生成ca.crt和客户端,服务端的证书
2019-06-17 09:58

AresDing的博客 // ====================================================== // SSL // =====================================================...openssl req -new -x509 -days 36500 -extensions v3_ca -keyout ca.key -ou...
springboot通过已有的server.key，crt，ca证书生成jks文件并开启HTTPS 并启动双向认证+动态加载信任库
2021-11-17 15:50

别卷了啊的博客通过客户端crt和key生成p12格式证书 openssl pkcs12 -export -in client.crt -inkey client.key -out client.p12 -name localhost -CAfile ca.crt -caname root 5.将服务端证书导入客户端 keytool -importcert -...
没有解决我的问题, 去提问

悬赏问题

¥60 求一个简单的网页(标签-安全|关键词-上传)
¥35 lstm时间序列共享单车预测，loss值优化，参数优化算法
¥15 基于卷积神经网络的声纹识别
¥15 Python中的request，如何使用ssr节点，通过代理requests网页。本人在泰国，需要用大陆ip才能玩网页游戏，合法合规。
¥100 为什么这个恒流源电路不能恒流？
¥15 有偿求跨组件数据流路径图
¥15 写一个方法checkPerson，入参实体类Person，出参布尔值
¥15 我想咨询一下路面纹理三维点云数据处理的一些问题，上传的坐标文件里是怎么对无序点进行编号的，以及xy坐标在处理的时候是进行整体模型分片处理的吗
¥15 CSAPPattacklab
¥15 一直显示正在等待HID—ISP

码龄粉丝数原力等级 --

android 使用client.crt、client.key和ca.crt完成双向认证

0条回答

悬赏问题