DeviceCertTest for Android APK

Maelezo

DeviceCertTest hutoa uwezo wa kujaribu uthibitishaji wa mteja wa cheti cha X.509 kulingana na HTTPS/TLS. Pia hutoa jozi muhimu za msingi na usimamizi wa cheti.

Kwa vifaa vya Android 7.0+.

DeviceCertTest hutoa shughuli zifuatazo:

Jaribu muunganisho wa HTTPS au TLS.

Tengeneza jozi muhimu na cheti cha kujiandikisha (RSA/EC).

Tengeneza ombi la kusaini cheti cha PKCS #10 (CSR) katika umbizo la PEM.

Ingiza cheti cha jozi muhimu katika umbizo la PEM.

Ingiza jozi muhimu katika umbizo la PKCS #12 au PEM.

Hamisha jozi muhimu katika umbizo la PKCS #12.

Hamisha cheti katika umbizo la PEM.

Tazama jozi muhimu.

Tazama cheti.

Tazama ombi la kusaini cheti cha PKCS #10 (CSR).

Futa jozi muhimu.

Sakinisha jozi za ufunguo katika KeyChain ya Android.

Logi inadumishwa ya shughuli zote. Logi yenyewe ina shughuli zifuatazo:

Tazama Kumbukumbu

Hamisha logi

Futa Kumbukumbu

Kumbuka kuwa jozi muhimu zitaunganishwa kila wakati na cheti chake cha ufunguo wa umma.

Wakati jozi muhimu inapotolewa, cheti cha kujiandikisha pia kitaundwa kwa jozi muhimu. Watakuwa na sifa zifuatazo:

RSA: funguo 2048 kidogo; SHA256na saini yaRSA

EC: P-256 funguo; SHA256na saini yaECDSA

Wakati wa kutengeneza jozi za vitufe, Jina Kuu la Mtumiaji (UPN) linaweza kubainishwa katika Jina Mbadala la Somo (SAN) kwa kutumia umbizo la RFC822.

Pindi jozi muhimu imejaribiwa kwa ufanisi, inaweza kukuzwa kwa majaribio katika programu zingine kwa kuisakinisha kwenye Android KeyChain.

Vidokezo vya Uendeshaji:

Programu hii itatumia vyeti vya CA (viunga vya kuaminika) kutoka kwa Mfumo wa Android na maduka ya uaminifu ya Mtumiaji. Hii inaruhusu jozi muhimu kusakinishwa katika KeyChain na kutumiwa na programu zingine. Vyeti vya CA vya mtumiaji vinaweza kuletwa kwa kutumia utendakazi wa Mipangilio ya Usalama Sakinisha kutoka kwa kadi ya SD (au sawa).

Ili kusakinisha jozi za ufunguo kwenye Chain ya Ufunguo ya Android, Skrini ya Kufunga lazima iwashwe (ili kulinda Android KeyChain).

Kuondoa programu kutasababisha kupoteza data yote ya programu. Hamisha funguo zozote ambazo ungependa kuhifadhi. Data ya programu huhifadhiwa kwa masasisho ya programu.

Jozi za vitufe vilivyochaguliwa zitatumiwa kila wakati na upande wa mteja bila kujali ni aina gani kuu au watoaji wamebainishwa na upande wa seva.

Jaribio la HTTPS hutumia HttpsURLConnection.connect() kuunganisha kwenye seva.

Jaribio la TLS hutumia SSSocket.startHandshake() kuunganisha kwenye seva.

Muda wa kuunganisha ni sekunde 1.5.

Uunganisho unasimamiwa kwa sekunde 1 na kisha kufungwa.

Uingizaji wa funguo za faragha zilizosimbwa kwa njia fiche katika umbizo la PKCS #8 (PEM), huenda usiweze kutumika kulingana na aina ya algoriti ya PBE inayohitajika.

KANUSHO: Programu hii inapatikana kwa matumizi kwa hatari yako mwenyewe bila udhamini wa aina yoyote.