Comment importer des certificats CA sur un téléphone Android?

J'ai utilisé RealmB's Installateur de Certificat Android avec grand succès. Il vous suffit de télécharger votre fichier encodé PEM (.cer ou .pem) et ensuite de pointer le navigateur de votre téléphone vers le lien fourni. Pas besoin de clé privée.

Premier : Android comprend uniquement le format binaire de CA et uniquement avec le format de fichier *.crt.
Deuxième : Android comprend uniquement les certificats utilisateur au format de fichier *.p12.

Vous pouvez donc vérifier si votre fichier CA est binaire ou texte très simplement : ouvrez-le avec n'importe quel éditeur de texte^

Si vous voyez quelque chose comme 0‚ i0‚ , alors c'est binaire.

Si vous voyez quelque chose comme

Certificat: Données: Version: 3 (0x2) Numéro de série: 96:0e:45:58:68:9a:bf:00 Algorithme de signature: sha1WithRSAEncryption Émetteur: C=UA, ST=

Alors c'est du texte. Il est très simple de le convertir en binaire par vous-même sous *nix:

openssl x509 -inform PEM -outform DER -in CA.pem -out CA.crt

Ou demandez simplement à votre administrateur système.

Copiez à la fois CA.crt et usercert.p12 sur votre carte SD ou envoyez-le par e-mail (si vous avez un client e-mail configuré sur Android, les pièces jointes téléchargées sont généralement stockées dans le dossier Téléchargement, en fait cela n'a pas d'importance).

Allez dans Sécurité et cherchez une option comme celle-ci : installer le certificat depuis votre carte SD

Installez d'abord CA.crt, puis usercert.p12

Allez sur le wifi et créez une nouvelle connexion, choisissez 802.1x EAP whatever et sélectionnez vos certificats pour CA CA.crt et pour le certificat utilisateur usercert.p12 dans mon cas j'ai également saisi un nom d'utilisateur.

Pour d'autres personnes cherchant cette réponse qui ne peuvent pas utiliser la solution de realmB parce qu'ils ne peuvent pas accéder à internet sur leur téléphone.
J'ai simplement changé l'extension de fichier de mes certificats de .cer à .crt et tout a bien fonctionné! Merci aux utilisateurs de ce fil de discussion xda pour la solution.

http://abtevrythng.blogspot.com/2010/06/adding-cer-certificates-on-your-android.html

Montre comment y parvenir réellement. Ça a bien fonctionné pour moi. Essayez-le.

Dans cet article, la conversion de .cer en .pfx (ce dont vous avez besoin sur Android) est donnée. Une méthode simple est donnée grâce à laquelle vous pouvez convertir .cer en .pfx et l'utiliser pour vous connecter au réseau Wi-Fi. De plus, vous n'avez pas besoin de clé pour convertir .cer en .pfx!!!

Comment importer des certificats CA sur un téléphone Android?

La documentation officielle d'Android se trouve sur Travailler avec des Certificats. Notez que le certificat doit être encodé en ASN.1/DER. Une fois l'encodage correct, assurez-vous simplement que l'extension est CRT ou CER. Si ce n'est pas le cas (comme si vous l'aviez nommé ca-cert.der), alors renommez-le (en ca-cert.crt).

Si vous avez un certificat encodé en PEM, convertissez-le en encodage ASN.1/DER en utilisant (selon les instructions de Dimtry):

openssl x509 -in ca-cert.pem -inform PEM -outform DER -out ca-cert.crt

Si cela vous intéresse, le Trust Store du système est gravé dans la ROM, donc vous ne pouvez vraiment pas le modifier. Lorsque vous modifiez le Trust Store, vous ajustez en réalité /data/misc/keychain et l'un des deux fichiers: cacerts-added et cacerts-removed. Consultez l'article de Nikolay Elenkov sur Implémentation du Trust Store ICS.