Взаимная аутентификация с использованием модернизации Android ⇐ Android

[Anonymous]

Мне нужно отправить файл .crt и .kkey по запросу API. Мне удалось выполнить запрос, используя почтальон, но я не знаю, как передать ключ в коде Android.
< /p>

crt: < /p>

crt: < /p>
-----BEGIN CERTIFICATE-----
-----END CERTIFICATE-----
< /code>

Ключ: < /p>

-----BEGIN RSA PRIVATE KEY-----
-----END RSA PRIVATE KEY-----
< /code>

Это мой клиент < /p>

fun getClient(url: String, context: Context): Retrofit {

// Loading CAs from an InputStream
val cf: CertificateFactory = CertificateFactory.getInstance("X.509")

val ca: Certificate = context.resources.openRawResource(R.raw.crt).use { cert -> cf.generateCertificate(cert) }

// Creating a KeyStore containing our trusted CAs
val keyStoreType = KeyStore.getDefaultType()
val keyStore = KeyStore.getInstance(keyStoreType).apply {
load(null, null)
setCertificateEntry("ca", ca)
}

// Creating a TrustManager that trusts the CAs in our KeyStore.
val tmfAlgorithm = TrustManagerFactory.getDefaultAlgorithm()
val tmf = TrustManagerFactory.getInstance(tmfAlgorithm).apply {
init(keyStore)
}

val trustManager: X509TrustManager = tmf.trustManagers[0] as X509TrustManager

// Creating an SSLSocketFactory that uses our TrustManager
val sslContext = SSLContext.getInstance("TLS").apply {
init(null, arrayOf(trustManager), null)
}

val okHttpClient = OkHttpClient.Builder()
.sslSocketFactory(sslContext.socketFactory, trustManager)
.build()

val json = GsonBuilder().setLenient().create()

return Retrofit
.Builder()
.baseUrl(url)
.client(okHttpClient)
.addCallAdapterFactory(RxJavaCallAdapterFactory.create())
.addConverterFactory(GsonConverterFactory.create(json))
.build()
}
< /code>

Вызов возвращает бросок: < /p>


java.security.cert.certpathvalidatorexception: доверие якоря для сертификации не найден. Извините за плохой английский.

Подробнее здесь: https://stackoverflow.com/questions/590 ... it-android