DeviceCertTest for Android

Düşündiriş

“DeviceCertTest”, HTTPS/TLS müşderisiniň hakykylygyny tassyklamak üçin X.509 şahadatnamasyny barlamak mümkinçiligini berýär. Şeýle hem, esasy açar jübüti we şahadatnamany dolandyrmagy üpjün edýär.

Android 7.0+ enjamlary üçin.

“DeviceCertTest” aşakdaky amallary üpjün edýär:

HTTPS ýa-da TLS birikmesini barlaň.

Esasy jübüt we öz-özüňe gol çekilen şahadatnama dörediň (RSA/EC).

PEM formatda PKCS # 10 şahadatnama gol çekmek haýyşyny (CSR) dörediň.

Esasy jübüt üçin PEM formatda şahadatnama import ediň.

PKCS # 12 ýa-da PEM formatda esasy jübüti import ediň.

PKCS # 12 formatda esasy jübüti eksport ediň.

PEM görnüşinde şahadatnama eksport ediň.

Esasy jübüti görüň.

Şahadatnama gör

PKCS # 10 şahadatnama gol çekmek haýyşyny (CSR) görüň.

Esasy jübüti pozuň.

“Android KeyChain” -e açar jübüt guruň.

Operationshli amallar gündeliginde saklanýar. Logurnalyň özi aşakdaky amallary ýerine ýetirýär:

Gündeligi gör

Eksport gündeligi

Logurnaldan arassala

Açar jübütiň elmydama açyk açar şahadatnamasy bilen birikdiriljekdigine üns beriň.

Esasy jübüt döredilende, esasy jübüt üçin öz-özüne gol çekilen şahadatnama hem dörediler. Olarda aşakdaky häsiýetler bolar:

RSA: 2048 bit düwmeleri; SHA256withRSA goly

EC: P-256 düwmeleri; SHA256withECDSA goly

Esasy jübüt döredilende, ulanyjynyň esasy ady (UPN), RFC822 formatyny ulanyp, Subýektiň alternatiw adynda (SAN) kesgitlenip bilner.

Esasy jübüt üstünlikli synagdan geçirilenden soň, ony Android KeyChain-e gurnap, beýleki programmalarda synag etmek üçin mahabatlandyryp bolýar.

Amal bellikleri:

Bu programma, Android ulgamy we Ulanyjy ynam dükanlaryndan CA şahadatnamalaryny (ynamdar labyrlary) ulanar. Bu, esasy jübütleri KeyChain-de gurnamaga we beýleki programmalar tarapyndan ulanmaga mümkinçilik berýär. Ulanyjy CA şahadatnamalaryny SD kartadan gurmak (ýa-da şoňa meňzeş) Howpsuzlyk sazlamalary amaly arkaly import edip bolýar.

“Android KeyChain” -e açar jübüt gurmak üçin “Lock” ekrany açyk bolmaly (“Android KeyChain” -i goramak üçin).

Programmany aýyrmak, ähli programma maglumatlarynyň ýitmegine getirer. Saklamak isleýän islendik açaryňyzy eksport ediň. Programma täzelenmeleri üçin programma maglumatlary saklanýar.

Saýlanan açar jübüti, haýsy esasy görnüşleriň ýa-da emitentleriň serwer tarapyndan kesgitlenendigine garamazdan elmydama müşderi tarapyndan ulanylar.

HTTPS synagy serwere birikmek üçin HttpsURLConnection.connect () ulanýar.

TLS synagy serwere birikmek üçin SSLSocket.startHandshake () ulanýar.

Birikmegiň wagty 1,5 sekunt.

Baglanyşyk 1 sekunt saklanýar we soňra ýapylýar.

Şifrlenen şahsy açarlary PKCS # 8 formatda (PEM) import etmek, zerur PBE algoritminiň görnüşine baglylykda goldanylmaz.

Jedeller: Bu programma hiç hili kepilliksiz öz töwekgelçiligiňizde ulanmak üçin elýeterlidir.