Flutter在Android端无法自动加载用户信任凭证问题咨询

我尝试连接一个使用自签名CA的端点，该CA已导入Android的用户信任凭证中。但必须通过Dart上下文调用setTrustedCertificatesBytes加载证书后才能成功连接。我已在network_security_config.xml中配置信任用户证书锚点，且在Ubuntu系统中Flutter可自动识别系统目录下的CA证书。请问Flutter能否自动加载Android管理的用户信任凭证，还是必须在应用内管理自签名证书？

相关代码 #

Dart证书配置代码 #

final rootCAString = '''-----BEGIN CERTIFICATE-----
MIIDazCCAlOgAwI...<certContentsHere>
-----END CERTIFICATE-----''';

class AcceptTrustedCertsHttpOverrides extends HttpOverrides {
  @override
  HttpClient createHttpClient(SecurityContext? context) {

    SecurityContext trustedRootsContext = SecurityContext(withTrustedRoots: true);

    // 取消注释后，使用该根CA签名的HTTPS端点可正常连接
    // final certBytes = Uint8List.fromList(utf8.encode(rootCAString));
    // trustedRootsContext.setTrustedCertificatesBytes(certBytes);

    final client = super.createHttpClient(trustedRootsContext);

    return client;
  }
}

main.dart中的调用 #

HttpOverrides.global = AcceptTrustedCertsHttpOverrides();

Android network_security_config.xml配置 #

<?xml version="1.0" encoding="utf-8"?>
<network-security-config xmlns:tools="http://schemas.android.com/tools">
    <base-config cleartextTrafficPermitted="false">
        <trust-anchors>
            <certificates src="system"/>
            <certificates src="user" />  <!-- 已添加该配置 -->
        </trust-anchors>
    </base-config>
</network-security-config>

Flutter本身不会自动读取Android系统的用户信任凭证，核心原因是Flutter的Dart网络栈独立于Android原生网络栈：

• Android的network_security_config.xml配置仅对系统原生网络API（如OkHttp、HttpURLConnection）生效，无法作用于Dart实现的HttpClient。
• 你在Ubuntu上运行Flutter时能自动识别系统CA，是因为Desktop端的Dart SecurityContext默认会加载系统信任根证书，但移动端（Android/iOS）的Dart网络栈不会自动读取系统或用户添加的信任证书。

可选解决方案有两种：

1. 应用内管理证书：采用你当前的方式，将自签名CA打包进应用，通过setTrustedCertificatesBytes在Dart层配置信任。这种方式无需依赖用户手动导入证书，适合需要固定信任特定自签名CA的场景。
2. 切换到Android原生网络栈：若要复用Android系统的信任凭证（包括用户导入的CA），可通过MethodChannel调用Android原生网络API（如OkHttp）发起请求，这样就能利用network_security_config.xml的配置。但该方式需要编写额外的原生代码，跨平台兼容性会受影响。

内容的提问来源于stack exchange，提问作者Tom Raganowicz