Question

android开发使用https进行网络通讯怎么防止别人获取app中的证书

Answer 1

生成CA私钥文件ca.key：
openssl genrsa -out ca.key 1024
生成X.509证书签名请求文件ca.csr：
openssl req -new -key ca_private.key -out ca.csr
在生成ca.csr的过程中，会让输入一些组织信息等。
生成X.509格式的CA根证书ca_public.crt（公钥证书）：
openssl x509 -req -in ca.csr -signkey ca_private.key -out ca_public.crt

Answer 2

貌似没办法，只要知道app的公私钥和证书，基本就可以等同复制成另一个app，变成无解了。不过还需要知道协议和算法。