在本地搭建服务器有什么用呢?
这个我只能说我现在用着了,需要加密HLS视频,具体的应用场景可以很多。
搭建普通的一个http服务器好搞,https怎么做呢
- 首先我们这次使用的是一个比较好的三方的框架NanoHTTPD
- 但是悲剧的是他并没有实现android本地https具体的例子。
首先我们知道https需要证书,怎么生成呢,
使用keytool生成证书keytool是JDK提供的管理加密密钥、X.509证书链和可信证书密钥库的简便工具。安卓开发必定安装了JDK并且一般都会配置好环境变量,所以你可以直接在终端或DOC窗口输入keytool命令来查看帮助。
生成密钥对
keytool -genkey -alias server -keyalg RSA -keystore server.jks -alias后面跟的是唯一别名,-keystore后面填保存秘钥对的文件路径还可以添加一个-validity 天数声明有效期
需要注意的地方:执行命令之后第一个问题让你输入名字的地方最好设置成域名,比如这样baidu.com或者这样localhost,反正匹配你要调式的域名就对了,当然,如果你在安卓上调试,那么本地地址可能用不了。
- 导出证书
上面生成了服务端使用的密钥对,现在可以通过它生成证书给客户端使用
keytool -export -alias server -storepass 123456 -keystore server.jks -file server.cer
这个证书是服务端使用的我们客户端使用的kbs
- 生成客户端密钥
keytool -genkey -alias android -keyalg RSA -keystore android.jks
刚才生成了客户端的密钥库android.jks。但是安卓默认是不支持jks格式的!比较常规的解决方式是用Portecle工具将它转换成bks文件。
下载完之后解压并在目录下运行命令:java -jar portecle.jar或者也可以直接双击它打开
运行之后就会出来UI界面,用它打开android.jks然后选菜单 Tools –> Change Keystore Type –> BKS 在弹出框输入密码进行转换,最后别忘记选菜单 File –> Save Keystore As 将它另存为android.kbs(名字随意)
- 生成kbs文件之后,把它放到安卓的目录下assets或者raw。(注意这里有个坑,这个kbs文件我们是不能用的,我们需要装换成kbsv-1)v-1,还是用上面的工具转换
生成之后怎么做呢
try {
AssetManager am = getAssets();
//InputStream ins1 = am.open("server.cer");
InputStream ins2 = am.open("android.kbs");
MyHttpd myHttpd = new MyHttpd();
KeyStore keyStore = KeyStore.getInstance(KeyStore.getDefaultType());
keyStore.load(ins2, null);
//读取证书,注意这里的密码必须设置
KeyManagerFactory keyManagerFactory = KeyManagerFactory.getInstance(KeyManagerFactory.getDefaultAlgorithm());
keyManagerFactory.init(keyStore, "android".toCharArray());
myHttpd.makeSecure(NanoHTTPD.makeSSLSocketFactory(keyStore, keyManagerFactory), null);
myHttpd.start(NanoHTTPD.SOCKET_READ_TIMEOUT, false);
} catch (IOException e) {
Log.e("IOException", "Couldn't start server:\n" + e.getMessage());
} catch (NumberFormatException e) {
Log.e("NumberFormatException", e.getMessage());
} catch (KeyStoreException | NoSuchAlgorithmException e) {
Log.e("HTTPSException", "HTTPS certificate error:\n " + e.getMessage());
} catch (UnrecoverableKeyException e) {
Log.e("UnrecoverableKeyException", "UnrecoverableKeyException" + e.getMessage());
} catch (CertificateException e) {
e.printStackTrace();
}
这样我们就可以在本地使用https访问了,注意这证书是自己生成的所以需要同意加载才行,默认认为是不安全的