создание сертификата для android volley и nodejs

Question

Я разрабатываю приложение для Android, которое может соединяться с несколькими серверами узлов. Это соединение должно быть безопасным, поэтому мне нужны сертификаты. Но я не могу платить за сертификаты. Как и мои исследования, я создам сертификаты для каждого сервера и подписываю их своим собственным корневым сертификатом (мне также это нужно). Затем я отправлю корневой сертификат в свое приложение для Android. Поэтому я могу подключить несколько серверов из одного приложения для Android. Но я не знаю, как создавать эти сертификаты и как привязывать их к андроидному приложению.

Answer 1

ЦС может сгенерировать сертификат, связанный с IP, но это не является обычным явлением. Я согласен в этом случае, более целесообразно использовать самогенерируемые сертификаты. Вам нужно

1) Создание сертификата CA и SSL сертификат

извлеченного из here Вам понадобится OpenSSL

Создание сертификата CA

openssl genrsa -out rootCA.key 2048 
openssl genrsa -des3 -out rootCA.key 2048 
openssl req -x509 -new -nodes -key rootCA.key -sha256 -days 1024 -out rootCA.pem 

Это запустит интерактивный сценарий, который спросит вас о различных битах информации. Вы получите rootCA.pem

Создать один сертификат для каждого устройства

openssl genrsa -out device.key 2048 
openssl req -new -key device.key -out device.csr  
openssl x509 -req -in device.csr -CA rootCA.pem -CAkey rootCA.key -CAcreateserial -out device.crt -days 500 -sha256 

Вам будет предложено различные вопросы (Страна, Штат/провинция и т.д.), во втором шаге вставки в «общим названием» IP- или имя вашего устройства. Важно, чтобы соответствовать настоящее имя, потому что браузер или Android устройство будет проверять его

2) Настройки сервера nodejs использовать протокол HTTPS я не имею достаточно знаний о Node.js, чтобы обеспечить вам хорошее объяснение или ссылку , поэтому используйте официальную документацию. Возможно, какой-нибудь читатель мог бы отредактировать это и предоставить ссылку

3) добавить открытый ключ и цепочку сертификата в доверительный магазин приложения Android.

Извлеченные here из

Вам нужно будет

1) Получить публичную часть вашего CA сертификата

2) Создание хранилища ключей BKS и импортировать сертификат (только необходимо будет корень)

3) Используйте хранилище ключей в своем приложении. Создайте пользовательский HTTP-клиент Apache, который использует ваше хранилище ключей для настройки SSL-соединения.

Подробности приведены в ссылке, то есть в вики сообщества.

Для Android Volley. Using Android Volley With Self-Signed SSL Certificate