安卓证书助手是一个能帮助你快速找到过期的证书文件,能够快速扫描设备上的证书文件,精准定位过期或重复的证书,界面非常干净清爽,打开后就可以直接使用,可以查看到所有证书的过期时间和颁发者信息,支持搜索功能。
使用方法
1、先在本站下载最新版本的安卓证书助手app安装到手机上。
2、打开即可直接使用,可以看到手机上的所有证书信息。
3、点击如下图的按钮可以设置过期或者全部,也可点刷新。
4、证书上面会显示过期时间及颁发者信息。
安卓证书是什么
总安卓证书是一个包含密钥对(公钥和私钥)的文件,用于对应用程序进行数字签名和身份验证,以确保应用程序的完整性和安全性。每个应用程序都需要进行数字签名和验证,这个过程需要一个证书,即我们所说的Android证书。
安卓证书主要有两种类型:用户证书和系统证书。
数字证书是由证书认证机构(CA)签发的,它包含了证书申请者的基本信息和公钥,并由CA的根证书进行签名。这个签名过程强化了应用程序的唯一性,确保了应用程序的完整性和安全性。
用户证书通常是通过浏览器下载安装或者通过WLAN高级设置安装的证书,而系统证书则是由Android系统信任的证书。在Android7及以上版本的系统中,应用程序默认不信任用户证书,只信任系统证书。如果应用程序被设置为使用用户证书,那么对APP的HTTPS抓包可能会失败。
过期如何解决方法
方法一:
将版本信息接口让后台改成http(不推荐,后台因素不可控),或者将本地https的设置一个不安全校验(推荐)。
方法二:
将xxx.cer证书改成动态读取(以文件的方式从app沙盒里面读取即可),在https证书即将过期时,从服务器下载最新的cer证书更新到沙盒里面,App每次初始化网络请求时读取sdcard最新的证书文件,这样App就永远不会出现https证书过期导致无法使用的问题,流程图如下。
1.2更新线程池
异步加载
搜索
1、可以帮助你快速找到快过期的证书文件,方便抓包和操作。
2、当前版本默认加载/ststem/etc//security/cacerts/路径下的证书文件。
3、软件没有广告,即开即用,非常的干净清爽,支持切换过期和全部证书。