Question

注意：由于其他问题，我最终完全放弃了对Android 2.2的支持......但这个问题仍然是个谜。

我在华为U8150的Android 2.2中遇到过SSL异常。

java.io.IOException: Error parsing the certificates: Ok
  at org.apache.harmony.xnet.provider.jsse.OpenSSLSocketImpl.nativeinit(Native Method)
  at org.apache.harmony.xnet.provider.jsse.OpenSSLSocketImpl.init(OpenSSLSocketImpl.java:125)
  at org.apache.harmony.xnet.provider.jsse.OpenSSLSocketImpl.<init>(OpenSSLSocketImpl.java:241)
  at org.apache.harmony.xnet.provider.jsse.OpenSSLSocketImplWrapper.<init>(OpenSSLSocketImplWrapper.java:35)
  at org.apache.harmony.xnet.provider.jsse.OpenSSLSocketFactoryImpl.createSocket(OpenSSLSocketFactoryImpl.java:83)
  at org.jivesoftware.smack.tcp.XMPPTCPConnection.proceedTLSReceived(XMPPTCPConnection.java:739)

我使用的代码非常简单： https://github.com/kontalk/androidclient/blob/master/app/src/main/java/org/kontalk/client/KontalkConnection.java

上面的代码只是设置客户端证书和私钥进行身份验证。该代码在Android 2.3及更高版本上正常运行。

我已经检查了Apache Harmony代码，以了解引擎盖的问题，并且在解析证书链时似乎失败了：http://www.netmite.com/android/mydroid/dalvik/libcore/x-net/src/main/java/org/apache/harmony/xnet/provider/jsse/OpenSSLSocketImpl.java

在功能init()中：

ByteArrayOutputStream certificateOS = new ByteArrayOutputStream();
PEMWriter certificateWriter = new PEMWriter(new OutputStreamWriter(certificateOS));

for (int i = 0; i < certificates.length; i++) {
    certificateWriter.writeObject(certificates[i]);
}
certificateWriter.close();

它只使用PEMWriter创建PEM格式的连锁链，以将其传递给OpenSSL（通过nativeinit函数）。

我的应用生成的证书是正版的，使用openssl x509进行了测试。我不得不说它有一个自定义扩展，但我重申任何比2.2更新的版本都可以工作。

我已在此处上传了证书：http://paste.debian.net/209823/

更新

我一直试图在桌面上重现Android为达到问题点所做的所有步骤，即（标有 CHECK 我已成功尝试过的那些）：

将证书存储到密钥库
从密钥库加载证书（采用DER格式） - 检查
将证书转换为PEM格式 - 检查
通过OpenSSL解析PEM证书 - 检查

对于第3步，我使用Bouncy Castle 1.49和PEMWriter，就像Android一样。
对于第4步，我创建了一个与OpenSSL 0.9.8m（安装在Android 2.2中的版本）链接的小型C实用程序，它执行相同的函数调用以初始化SSL上下文并从文件加载证书。

现在我剩下的是：

密钥库处理有问题（我怀疑，虽然知道Android有一个残缺/修改版的Bouncy Castle）
Android Java / Dalvik错误（不太可能，但仍有可能）
完全排除Android 2.2（我不愿意这样做，特别是因为问题也可能出现在我尚未尝试的其他更新版本中）

代码发布在此处：https://gist.github.com/daniele-athome/47f458d64aefed6e6c11

SSL：解析证书时出错：好的

0 个答案: