Android Kotlin加载.pem自签名证书时文件读取失败如何解决？

第一步：调整证书存放位置 #

请选择以下任意一种合规的Android资源存放路径，不要使用你之前尝试的其他路径：

• 方案1（优先推荐）：新建/src/main/res/raw目录，将server.pem放入该目录，确保文件名全小写、无特殊字符
• 方案2：新建/src/main/assets目录，将server.pem放入该目录，文件名可保留后缀

第二步：使用Android专属API读取证书 #

你之前使用的FileInputStream、getResourceAsStream类方法均不适用于Android项目资源读取，会因为APK打包后路径变更导致空指针或文件找不到错误，请用以下方法读取：

对应方案1（raw目录）的读取代码 #

注意：raw资源的引用不需要加.pem后缀，资源ID由Android编译自动生成

// 需要传入Context参数，可用Application Context或Activity Context
val caInput = context.resources.openRawResource(R.raw.server)

对应方案2（assets目录）的读取代码 #

val caInput = context.assets.open("server.pem")

错误原因说明 #

• 直接使用FileInputStream读取的是Android设备本地文件系统路径，你存放在电脑本地、项目源码目录的文件不会被打包到设备的对应路径，必然找不到
• getResourceAsStream是标准Java的资源读取方法，Android的ClassLoader加载的是编译后的dex文件，不会将/src/main/resources、Java源码目录下的非代码文件打包进APK，所以读取结果为null，触发inStream == null报错
• 直接将文件放在/src/main/res根目录不会被Android资源编译工具识别，不会打包进APK

完整证书加载示例 #

import android.content.Context
import java.security.cert.CertificateFactory
import java.security.cert.X509Certificate

fun loadSelfSignedCa(context: Context): X509Certificate {
    val inputStream = context.resources.openRawResource(R.raw.server)
    // use方法自动关闭流，避免资源泄漏
    return inputStream.use { input ->
        val factory = CertificateFactory.getInstance("X.509")
        factory.generateCertificate(input) as X509Certificate
    }
}

注意事项 #

• 确保你的PEM文件格式正确，开头为-----BEGIN CERTIFICATE-----，结尾为-----END CERTIFICATE-----，无多余空行或异常字符
• 不要使用被回收或无效的Context调用资源读取方法，推荐使用Application Context避免内存泄漏

内容的提问来源于stack exchange，提问作者Hilfit19