'res'の証明書 - それは安全ですか？

Question

私は初めて証明書を取得しましたが、アンドロイドからURLにアクセスしようとしましたが、認証パスの信頼アンカーが見つかりませんでしたエラー。私は、証明書を/ res/rawディレクトリに追加し、それをKeyStoreにCertificateオブジェクトとして追加するという基本的な解決策を見つけるまで、しばらくブラウジングしていました。

すべて正常です。しかし、私は少し気になります。それは少し安全ではないですか？私は、ハッカーがインストールされたアプリケーションのコンテンツを抽出することを可能にするいくつかのハッキング技術について聞いた。/res/rawの証明書には公開鍵だけが含まれていることがあります。この場合は問題ありませんが、それ以上のものがあることは恐れています。返信ありがとう。

Answer 1

「保護」接続を使用するには、鍵ペアを作成する必要があります。 publicとprivate。 したがって、秘密鍵（通常はサーバー側）を非表示にする必要があります。 接続を作成するたびに、クライアント側に公開鍵を使用する必要があります。 つまり、後で使用するために公開鍵を/res/rawに入れることができます。 通常、鍵ペアは、クライアントとサーバー間の保護された接続を作成します。