Android端Flutter InAppWebView证书无效问题求助

• 确认客户端证书配置：检查Android应用是否正确配置了服务器要求的客户端证书（.p12/.bks格式）。iOS可能自动读取系统或钥匙串中的证书，而Android需要手动将证书放入assets目录，并通过代码加载：

  // 示例：加载客户端证书
  KeyStore keyStore = KeyStore.getInstance("PKCS12");
  InputStream inputStream = getAssets().open("client_cert.p12");
  keyStore.load(inputStream, "cert_password".toCharArray());
  SSLContext sslContext = SSLContext.getInstance("TLS");
  KeyManagerFactory kmf = KeyManagerFactory.getInstance(KeyManagerFactory.getDefaultAlgorithm());
  kmf.init(keyStore, "cert_password".toCharArray());
  sslContext.init(kmf.getKeyManagers(), null, null);
  

• 处理WebView证书选择逻辑：如果使用WebView访问HTTPS链接，需重写WebChromeClient的onReceivedClientCertRequest方法，主动提供证书：

  webView.setWebChromeClient(new WebChromeClient() {
      @Override
      public void onReceivedClientCertRequest(WebView view, ClientCertRequest request) {
          // 加载证书后传入对应参数
          request.proceed(privateKey, chain);
      }
  });
  

• 验证证书兼容性：确保客户端证书的格式和密钥算法被Android支持，避免使用Android不兼容的加密算法。可通过openssl工具转换格式：

  openssl pkcs12 -in client_cert.p12 -out client_cert.pem -nodes
  openssl pkcs12 -export -in client_cert.pem -inkey client_key.pem -out client_cert_android.p12
  

• 排查服务器证书链：虽然iOS能正常访问，仍需确认服务器证书链是否完整，Android可能因缺少根证书导致验证失败，需将服务器根证书添加到Android应用的信任列表中。

• 排除环境干扰：测试时关闭代理、VPN等网络工具，排除环境因素导致的证书验证异常。

内容的提问来源于stack exchange，提问作者Kam Lee