由Windows CA签发、OpenSSL导出的SSL证书在Windows可用但Android报错

核心修复命令 #

Android系统对PKCS#12（PFX）的加密算法兼容性要求严格，默认OpenSSL生成的PFX可能使用了Android不支持的加密组合。执行以下命令重新生成PFX，确保兼容Android：

openssl pkcs12 -export -in myCer.cer -inkey myKey.pem -out myPfx.pfx -certpbe PBE-SHA1-3DES -keypbe PBE-SHA1-3DES -macalg SHA1 -iter 2048

参数说明 #

• -certpbe PBE-SHA1-3DES：指定证书加密采用Android普遍支持的PBE-SHA1-3DES算法
• -keypbe PBE-SHA1-3DES：指定私钥加密采用同一款兼容算法
• -macalg SHA1：使用SHA1作为消息认证码，避免部分Android版本不支持SHA2系列MAC的问题
• -iter 2048：降低迭代次数至Android可正常解析的范围

额外排查与优化 #

1. 确保私钥未加密：如果你的myKey.pem本身带密码，先解密再生成PFX：

   openssl rsa -in encrypted_key.pem -out myKey.pem
   

2. 导入完整证书链：若Windows CA仅返回用户证书，建议将CA根证书、中间证书一并加入PFX，避免Android验证证书链失败：

   openssl pkcs12 -export -in myCer.cer -inkey myKey.pem -out myPfx.pfx -certfile ca_chain.cer -certpbe PBE-SHA1-3DES -keypbe PBE-SHA1-3DES -macalg SHA1 -iter 2048
   

3. 空密码场景处理：若需使用空密码，添加-nodes参数（生产环境不推荐）：

   openssl pkcs12 -export -in myCer.cer -inkey myKey.pem -out myPfx.pfx -nodes -certpbe PBE-SHA1-3DES -keypbe PBE-SHA1-3DES -macalg SHA1 -iter 2048
   

问题原因解析 #

OpenSSL 1.1.1+版本默认使用AES-256-CBC加密PFX，并搭配高迭代次数，而部分Android版本（尤其是Android 10及以下）的安全组件不支持该组合，导致解析时触发密码错误或MonoBtlsPkcs12.Import失败的异常。指定3DES+SHA1的加密组合可最大化兼容Android系统。

内容的提问来源于stack exchange，提问作者eleviness