标签： android tomcat ssl-certificate jax-rs
我创建了一个应用程序，可以通过RESTful服务从我的数据库中获取数据。
我试过的是我在服务级别使用自签名证书（现在）实现了SSL，为了让Android应用程序与服务进行通信，我在我的android应用程序中导入了相同的SSL证书。
我想确认我的方法，也是安全选项，因为我认为有人可以通过逆向工程从Android应用程序获取证书。如果没有什么是最安全的选择呢？