Android13 系统/用户证书安装相关分析总结(一) 证书分类以及安装流程分析-二、基本概念

时间:2024-10-27 10:30:31

1、系统中的证书安装、查看功能

入口:
安装证书:系统设置(Settings)–>安全–> 加密与凭据 --> 安装证书
查看证书:系统设置(Settings)–>安全–> 加密与凭据 -->信任的凭据
两个入口图如下
安装在这里插入图片描述
看到图又有两个概念,用户证书和系统证书。这两者的区别,笔者暂时只发现数据库中存放的type不同,证书存放的路径不同,其他的差异暂时也不是很清楚。而在wifi模块中的证书验证看到路径写死的是系统证书的路径。

2、证书的种类和存放路径

种类:
1.按照权限区分:可以分为系统证书和用户证书
2.按照用途区分:CA证书、VPN和应用用户证书、WiFi证书 (Android 8.1的系统在这个上面settings层面没有做区分,底层处理上不确定有没有作区分)

3、证书存放的路径和格式

系统证书: /system/etc/security/cacerts
用户证书:/data/misc/user/0/cacerts-added

证书格式:系统证书一般以 .0 后缀,用户证书settings中支持安装crt