Certificate Transparency for Android 使用教程

40 0 0

Certificate Transparency for Android 使用教程

certificate-transparency-androidCertificate transparency for Android and Java项目地址:https://gitcode.com/gh_mirrors/ce/certificate-transparency-android

项目介绍

Certificate Transparency for Android 是一个开源项目，旨在为 Android 和 Java 应用提供证书透明度支持。证书透明度是一种网络安全机制，允许任何人监控和审计 SSL 证书的发布情况，从而提高安全性。该项目由 Babylon Health 维护，提供了多种配置选项和工具，以便在 Android 应用中实现证书透明度。

项目快速启动

添加依赖

首先，在你的 build.gradle 文件中添加以下依赖：

implementation("com.appmattus.certificatetransparency:certificatetransparency-android:<latest-version>")

配置证书透明度

在应用启动时配置证书透明度提供者：




import com.appmattus.certificatetransparency.CTLogger;


import com.appmattus.certificatetransparency.CTLoggerProvider;


 


public class MyApplication extends Application {


    @Override


    public void onCreate() {


        super.onCreate();


        CTLoggerProvider.installCertificateTransparencyProvider();


    }


}

启用 Desugaring

如果你的应用运行在 Android 7（API 25）或更低版本上，需要启用 Desugaring：




android {


    compileOptions {


        coreLibraryDesugaringEnabled true


    }


}


 


dependencies {


    coreLibraryDesugaring 'com.android.tools:desugar_jdk_libs:<latest-version>'


}

应用案例和最佳实践

在 WebView 中实现证书透明度

由于 Android 的 WebView 仅允许通过 shouldInterceptRequest 方法覆盖 GET 网络请求，因此唯一可靠的方法是使用 Java 安全提供者：




import android.webkit.WebView;


import android.webkit.WebViewClient;


 


public class MyWebViewClient extends WebViewClient {


    @Override


    public WebResourceResponse shouldInterceptRequest(WebView view, WebResourceRequest request) {


        // 配置证书透明度


        CTLoggerProvider.installCertificateTransparencyProvider();


        return super.shouldInterceptRequest(view, request);


    }


}

在特定网络连接中实现证书透明度

你可以在特定的网络连接中配置证书透明度，例如使用 OkHttp：




import okhttp3.OkHttpClient;


import com.appmattus.certificatetransparency.CTOkHttpClient;


 


OkHttpClient client = new OkHttpClient.Builder()


    .certificatePinner(CTOkHttpClient.createCertificatePinner())


    .build();