Question

我的服务器在调用其HTTPS API时会提供一个自签名证书。我在asset文件夹中有证书文件，并在pubspec.yaml中引用了它的路径。我尝试将证书传递给SecurityContext，然后使用该上下文创建一个HttpClient。但是我将证书传递给SecurityContext的方式不起作用。这是代码：

Future<ByteData> getFileData(String path) async {
    return await rootBundle.load(path);
}

void initializeHttpClient() async {
    try {
         Future<ByteData> data = getFileData('assets/raw/certificate.crt');
         await data.then((value) {
             var context = SecurityContext.defaultContext;
             context.useCertificateChainBytes(value.buffer.asInt8List());
             client = HttpClient(context: context);
         });

    } on Exception catch (exception) {
         print(exception.toString());
    }
}

SecurityContext有两种方法：
1）useCertificateChain()接受一个文件路径。但是，当我在资产文件夹中提供文件的路径时（“ assets / raw / certificate.crt”）。表示找不到文件。
2）useCertificateChainBytes()上面的代码正在使用此方法。但这也会给我类似错误（文件末尾）。

目前的解决方案

我正在使用client.badCertificateCallback = (X509Certificate cert, String host, int port)=> true;绕过它。

但我想使其与证书一起使用

Answer 1

从您的问题尚不清楚，自签名证书的作用是什么。根据您的解决方法，我认为这是您已安装在HTTPS服务器中的服务器端证书。（这不是您要传递到服务器的客户端证书。）

因此，您需要做的是让Dart HttpClient信任该证书，该证书将作为TLS握手的一部分由服务器传递给它。（通过设置回调，您已经使客户端信任任何证书，而不仅仅是服务器的证书。）

要设置受信任的证书，请使用setTrustedCertificatesBytes代替useCertificateChainBytes（如果证书是客户端证书，则要使用该证书）。

您不能直接以File的身份访问资产，因为它们是由构建捆绑在一起的。通过加载它们并使用...Bytes方法，您正在做正确的事情。您可以像这样提高代码的可读性（删除then）。另外，请注意对Uint8List

的细微更改

ByteData data = await rootBundle.load('assets/raw/certificate.crt');
SecurityContext context = SecurityContext.defaultContext;
context.setTrustedCertificatesBytes(data.buffer.asUint8List());
client = HttpClient(context: context);

Flutter从资产文件夹添加自签名证书

1 个答案: