Android 根證書管理與證書驗證

PKI 體系依賴證書執行極爲關鍵的身份驗證，以此確認服務端的可信任性。證書驗證在 SSL/TLS 握手過程當中完成，驗證過程一般包含三個步驟：html 驗證證書的合法性：這一步主要是驗證證書是由合法有效的 CA 簽發的。在客戶端預先保存一個可靠的 CA 的根證書庫，好比 FiexFox、Chrome、Android、Microsoft 等都有維護本身的根證書庫，並據此驗證服務端證書鏈的合法性。PK

>>阅读原文<<