【導(dǎo)讀】
Android終端信任根證書(shū)缺失常導(dǎo)致內(nèi)網(wǎng)應(yīng)用無(wú)法建立HTTPS連接。本文提供適配Android 8–14系統(tǒng)的CA證書(shū)手動(dòng)安裝全流程，助力企業(yè)快速實(shí)現(xiàn)移動(dòng)端安全接入。
安卓系統(tǒng)證書(shū)信任機(jī)制演進(jìn)
自Android 7.0起，默認(rèn)僅信任系統(tǒng)預(yù)置根證書(shū)；用戶(hù)導(dǎo)入證書(shū)默認(rèn)存于'受信憑據(jù)—用戶(hù)'目錄，但不被WebView及多數(shù)App識(shí)別。
Android 9及以上版本進(jìn)一步限制非系統(tǒng)簽名App調(diào)用網(wǎng)絡(luò)API時(shí)的信任鏈校驗(yàn)邏輯。
關(guān)鍵安裝步驟與注意事項(xiàng)
確保證書(shū)為PEM格式（含-----BEGIN CERTIFICATE-----頭尾標(biāo)記）
通過(guò)設(shè)置→安全性→加密與憑證→安裝來(lái)自存儲(chǔ)設(shè)備的證書(shū)路徑上傳
輸入任意名稱(chēng)完成安裝后，在'受信憑據(jù)→用戶(hù)'頁(yè)確認(rèn)顯示狀態(tài)為啟用
若仍提示證書(shū)不受信，請(qǐng)?jiān)贏PP targetSdkVersion≤27前提下配置network_security_config.xml白名單
新網(wǎng)企業(yè)級(jí)支持能力說(shuō)明
針對(duì)多分支、高并發(fā)場(chǎng)景下的批量證書(shū)下發(fā)難題，新網(wǎng)提供：
MAM平臺(tái)集成接口，支撐MDM策略統(tǒng)一下發(fā)證書(shū)包
定制化APK加固服務(wù)，內(nèi)置私有CA信任錨點(diǎn)
面向金融/政務(wù)客戶(hù)的國(guó)密SM2雙證體系兼容方案
在此處添加配圖
常見(jiàn)問(wèn)題
Q：為何Chrome瀏覽器已信任卻微信打不開(kāi)HTTPS鏈接？
A：因各廠商SDK自行維護(hù)TLS棧，需單獨(dú)注入或升級(jí)基線版本