android 让webview支持https 双向认证(SSL)

前言：

最近完成一个项目，安全级别比较高。所以涉及到https双向认证，在网上找了很多资料都没有完美的解决方案。最后参考了org.sandrob.sslexample的实现方式，结合实际情况才完成该技术难题，现在分享一下我的实现方案来弥补这方面的空白。

正文：

1.android 4.0（不包含）以下版本的实现方法：

1.1 书写认证

private SSLContext createSSLContext() {
SSLContext localSSLContext = null;
try {
// 创建一个证书库，并将证书导入证书库
KeyStore keyStore = KeyStore.getInstance("PKCS12", "BC");
keyStore.load(
mContext.getResources().openRawResource(R.raw.client),//client 是*.pfx文件
CERTFILE_PASSWORD.toCharArray());//CERTFILE_PASSWORD 为你的证书的密码
KeyManagerFactory localKeyManagerFactory = KeyManagerFactory
.getInstance(KeyManagerFactory.getDefaultAlgorithm());
localKeyManagerFactory.init(keyStore,
CERTFILE_PASSWORD.toCharArray());
KeyManager[] arrayOfKeyManager = localKeyManagerFactory
.getKeyManagers();
localSSLContext = SSLContext.getInstance("TLS");
localSSLContext.init(arrayOfKeyManager, trustAllCerts,
new SecureRandom());
} catch (Exception ex) {
ex.printStackTrace();
}
return localSSLContext;
}

/**
* 设置webview的ssl双向认证
* 注意：改方法只支持android4.0（不包含）一下
* 该方法调用一次即可
* <P>Author : mingli </P>
* <P>Date : 2013-7-2 </P>
*/
public boolean setWebViewSSLCert() {
boolean issuc = false;// true 代表验证和设置成功
if (Build.VERSION.SDK_INT >= 14){
return issuc;
}

try {
Field[] arrayOfField = Class.forName(
"android.net.http.HttpsConnection").getDeclaredFields();
for (Field localField : arrayOfField) {
if (localField.getName().equals("mSslSocketFactory")) {//采用反射的方式修改mSslSocketFactory变量
localField.setAccessible(true);
localField.set(null,createSSLContext().getSocketFactory());
issuc = true;
break;
}
}
} catch (Exception ex) {
ex.printStackTrace();
}
return issuc;
}

1.2 调用

在webview初始化或者application 等，需要用https认证的地方调用 setWebViewSSLCert方法即可。

2.android 4.0（包含）以上版本的实现方法：

2.1 书写认证

private X509Certificate[] mX509Certificates;
private PrivateKey mPrivateKey;
private void initPrivateKeyAndX509Certificate()
throws Exception {
KeyStore keyStore;
// 创建一个证书库，并将证书导入证书库
KeyStore keyStore = KeyStore.getInstance("PKCS12", "BC");
keyStore.load(
mContext.getResources().openRawResource(R.raw.client),
CERTFILE_PASSWORD.toCharArray());
Enumeration<?> localEnumeration;
localEnumeration = keyStore.aliases();
while (localEnumeration.hasMoreElements()) {
String str3 = (String) localEnumeration.nextElement();
mPrivateKey = (PrivateKey) keyStore.getKey(str3,
CERTFILE_PASSWORD.toCharArray());
if (mPrivateKey == null) {
continue;
} else {
Certificate[] arrayOfCertificate = keyStore
.getCertificateChain(str3);
mX509Certificates = new X509Certificate[arrayOfCertificate.length];
for (int j = 0; j < mX509Certificates.length; j++) {
mX509Certificates[j] = ((X509Certificate) arrayOfCertificate[j]);
}
}
}
}

public class BasicWebViewClientEx extends WebViewClient {

private X509Certificate[] certificatesChain;
private PrivateKey clientCertPrivateKey;

public BasicWebViewClientEx(AbstractActivity activity) {
mActivity = activity;
certificatesChain = getX509Certificates();//此处就是上文中的mX509Certificates
clientCertPrivateKey = getPrivateKey();//次处就是上文中的mPrivateKey
}

public void onReceivedClientCertRequest(WebView view,
ClientCertRequestHandler handler, String host_and_port) {
//注意该方法是调用的隐藏函数接口。这儿是整个验证的技术难点：就是如何调用隐藏类的接口。
//方法：去下载一个android4.2版本全编译后的class.jar 然后导入到工程中
if((null != clientCertPrivateKey) && ((null!=certificatesChain) && (certificatesChain.length !=0))){
handler.proceed(this.clientCertPrivateKey, this.certificatesChain);
}else{
handler.cancel();
}
}

@Override
public void onReceivedSslError(final WebView view, SslErrorHandler handler,
SslError error) {
handler.proceed();
}

}

2.2 调用

mWebView.setWebViewClient(new BasicWebViewClientEx());

2.3 编译

方案一：到android 4.2 源码环境下编译

方案二：（推荐）

1.去下载一个全编译的class.jar（http://download.csdn.net/detail/sfhong2008/5506219）

2.把该class.jar导入工程。步骤如下：（http://www.linuxidc.com/Linux/2012-02/54978.htm）

使用Eclipse，Android工程添加library（BuildPath -> Add Libraries->User Library->New User Library），将.jar文件加入添加到library，同时勾选“SystemLibrary”选项，www.linuxidc.com 以避免产生“java.lang.OutOfMemoryError:Java Heap Space”错误。如果已经正确导入了jar库，却仍然找不到隐藏的API。原因可能是Buildclass path order不正确，即android.jar和classes.jar的导入顺序不对，具体调节Buildclass
path order，选择Build Path-> Config Build Path->Order and Export，调整自定义的library与android.jar的顺序。

3.编译

后记：

分享完毕，欢迎大家拍砖和提问哦。共同进步……