androidcer

A. android手機如何導入CA證書

1、請先將數字證書文件「******.cer」文件復制到SD卡的根目錄下；

(1)androidcer擴展閱讀：

CA 也擁有一個證書（內含公鑰和私鑰）。網上的公眾用戶通過驗證 CA 的簽字從而信任 CA ，任何人都可以得到 CA 的證書（含公鑰），用以驗證它所簽發的證書。

如果用戶想得到一份屬於自己的證書，他應先向 CA 提出申請。在 CA 判明申請者的身份後，便為他分配一個公鑰，並且 CA 將該公鑰與申請者的身份信息綁在一起，並為之簽字後，便形成證書發給申請者。

如果一個用戶想鑒別另一個證書的真偽，他就用 CA 的公鑰對那個證書上的簽字進行驗證，一旦驗證通過，該證書就被認為是有效的。證書實際是由證書簽證機關（CA）簽發的對用戶的公鑰的認證。

證書的內容包括：電子簽證機關的信息、公鑰用戶信息、公鑰、權威機構的簽字和有效期等等。目前，證書的格式和驗證方法普遍遵循X.509國際標准。

2019年9月2日，據新疆生產建設兵團自然資源局消息稱：自然資源部新近為新疆兵團本級及13個師市頒發礦業權管理。

B. 如何在安卓手機安裝數字證書 crt和p12

當點擊Wi-Fi Settings, Advanced界面的「安裝證書」；或者在Settings的Security界面下的CredentialStorage界面點擊「安裝證書」。com.android.certinstaller包中的CertInstallerMain類會收到Settings發送的Credentials.INSTALL_AS_USER_ACTION intent。
然後，CertInstallerMain類開始創建一個線程，並開始run。在run中，因為收到了Credentials.INSTALL_AS_USER_ACTION intent， CertInstallerMain開始判斷SD卡是否存在，這里，我們將證書都push到SD卡里了，SD卡當然是存在的。這種情況下，CertInstallerMain類通過其繼承的CertFile類開始讀取卡里的所有證書文件。CertFile類讀取證書的過程很簡單：它把自己設置成了一個FileFilter，在accept方法中，CertFile只接收後綴為Credentials.EXTENSION_CRT, Credentials.EXTENSION_P12, Credentials.EXTENSION_CER, Credentials.EXTENSION_PFX的文件。也就是說當前，Android只支持後綴為crt, p12,cer和pfx的數字證書。
接著，當SD卡里只有一個證書的時候它彈出一個安裝提示框，當SD卡里有一堆證書的時候，它會彈出一個證書列表，這個列表由CertFileList類維護，放點擊某個證書的時候，會和當SD卡里只有一個證書的時候一樣，調用installFromFile方法，彈出一個對話框。CertFile類的install方法會通知CertInstaller來負責證書的安裝。
CertFile類對p12證書和其它證書進行了分類，要是p12證書，我給個對話框，輸入完密碼就OK了。我這里，還使用了WIFI WAP需要的CA證書進行測試。對於CA證書，當點擊彈出對話框的「確認」對應的按鈕後，它會通過CredentialHelper類建立一個com.android.credentials.INSTALL intent發給com.android.settings.CredentialStorage類。當CertInstaller類啟動後它會直接創建一個CredentialHelper類，CredentialHelper類就直接將安裝的證書分類成CA和USER，所以當點擊「確認」後，CredentialHelper會將CA證書的信息通過Credentials.EXTRA_CA_CERTIFICATES_NAME和Credentials.EXTRA_CA_CERTIFICATES_DATA放到com.android.credentials.INSTALL的intent中。
最後,Settings收到了這個intent，通過installIfAvailable()方法，將CA證書的信息保存到了KeyStore中。然後，Settings可以通過KeyStore來讀取保存的證書。