Android系统导入私有证书CA证书.pdfVIP

Android 系统导入私有根证书CA 证书 1. 概述 本文档意在解决Android 系统导入私有根证书CA 证书的问题。但Android 系统作为一款开源 的系统，使用Android 的系统的手机各种各样，所以本文档不保证对所有的安装Android 系统的 设备有效，尤其一些定制机，建议使用公用证书。 2. 背景 使用了AG 进行安全问，在装有Android 系统的设备中的使用Citrix Receiver 是必须先导入自签 的根证书，不导入或者证书不对是会出现下图的错去提示信息，如下图所示。 3. 原理 Android 系统中CA 证书文件存放在：/system/etc/security/cacerts.bks 【注意】Android 2.2 官方系统中是没有CNNIC SSL 这个证书的，这是因为中国网络环境原 因而没有内置的。如果是你是使用国行版的Android 手机，可访问 检查 是否内置了 CNNIC 的CA，如果有的话，你可以使用原版 cacerts.bks，这个文件所有 android 系统通用。 所以获取Android 系统ROOT 权限后，首先获得cacert.bks 文件到PC 中，然后把证书到cacerts.bks 文件中，最后将修改过的cacerts.bks 传至手机。重启手机就OK 了。 4. 手机环境准备 手机：要求获取ROOT 权限 Page 1 of 5 [BY:loudewu@163.com] 5. PC 环境准备 软件： Java 1.6，adb.exe 和AdbWinApi.dll （见压缩包内,也可在百度有哪些信誉好的足球投注网站下载）。 bcprov-jdk16-146 （加密算法支持包，详见/latest_releases.html） 下载地址：/download/bcprov-jdk16-146.jar PC 环境： 安装 Java1.6 环境，把 bcprov-jdk16-146 拷贝到 Java 安装目录下的 /lib/ext （$JAVA_HOME/jre/lib/ext/）目录中。 把adb.exe 和AdbWinApi.dll 放在同一文件中，可以放到任意目录中，但为下面的操作方面建 议直接放在根目录。 【adb.exe 说明】 ADB 全称Android Debug Bridge, 是android sdk 里的一个工具，用这个工具可以直接操作 管理android 模拟器或者真实的andriod 设备(如G1 手机)。 adb.exe 的主要功能有: * 运行设备的shell(命令行) * 管理模拟器或设备的端口映射 * 计算机和设备之间上传/下载文件 * 将本地apk 软件安装至模拟器或android 设备 ADB 是一个 客户端-服务器端 程序，其中客户端是你用来操作的电脑, 服务器端是 android 设备。 先说安装方法，电脑上需要安装客户端. 客户端包含在sdk 里。设备上不需要安装, 只需 要在手机上打开选项settings-applications-development-USB debugging。 对于 Mac 和 Linux 用户，下载好的 sdk 解压后，可以放~或者任意目录。然后修改 ~/.bash_profile 文件，设置运行环境指向sdk 的tools 目录。 具体是打开~/.bash_profile 文件(如果没有此文件也可以自行添加) ，在里面加入一行： export PATH=${PATH}:你的sdk 目录/tools，然后就可以使用adb 命令了。 嫌安装麻烦的同学其实也可以省去上面安装步骤，