在本地搭建服务器有什么用呢？
这个我只能说我现在用着了，需要加密HLS视频，具体的应用场景可以很多。
搭建普通的一个http服务器好搞，https怎么做呢
- 首先我们这次使用的是一个比较好的三方的框架NanoHTTPD
- 但是悲剧的是他并没有实现android本地https具体的例子。
首先我们知道https需要证书，怎么生成呢，
使用keytool生成证书keytool是JDK提供的管理加密密钥、X.509证书链和可信证书密钥库的简便工具。安卓开发必定安装了JDK并且一般都会配置好环境变量，所以你可以直接在终端或DOC窗口输入keytool命令来查看帮助。
-
生成密钥对
keytool -genkey -alias server -keyalg RSA -keystore server.jks -alias后面跟的是唯一别名,-keystore后面填保存秘钥对的文件路径还可以添加一个-validity 天数声明有效期
需要注意的地方：执行命令之后第一个问题让你输入名字的地方最好设置成域名，比如这样baidu.com或者这样localhost，反正匹配你要调式的域名就对了,当然，如果你在安卓上调试，那么本地地址可能用不了。
- 导出证书
上面生成了服务端使用的密钥对，现在可以通过它生成证书给客户端使用
keytool -export -alias server -storepass 123456 -keystore server.jks -file server.cer
这个证书是服务端使用的我们客户端使用的kbs
- 生成客户端密钥
keytool -genkey -alias android -keyalg RSA -keystore android.jks
刚才生成了客户端的密钥库android.jks。但是安卓默认是不支持jks格式的！比较常规的解决方式是用Portecle工具将它转换成bks文件。
下载完之后解压并在目录下运行命令：java -jar portecle.jar或者也可以直接双击它打开
运行之后就会出来UI界面，用它打开android.jks然后选菜单 Tools –> Change Keystore Type –> BKS 在弹出框输入密码进行转换，最后别忘记选菜单 File –> Save Keystore As 将它另存为android.kbs(名字随意)
- 生成kbs文件之后，把它放到安卓的目录下assets或者raw。（注意这里有个坑，这个kbs文件我们是不能用的，我们需要装换成kbsv-1）v-1,还是用上面的工具转换
生成之后怎么做呢
try {
AssetManager am = getAssets();
//InputStream ins1 = am.open("server.cer");
InputStream ins2 = am.open("android.kbs");
MyHttpd myHttpd = new MyHttpd();
KeyStore keyStore = KeyStore.getInstance(KeyStore.getDefaultType());
keyStore.load(ins2, null);
//读取证书,注意这里的密码必须设置
KeyManagerFactory keyManagerFactory = KeyManagerFactory.getInstance(KeyManagerFactory.getDefaultAlgorithm());
keyManagerFactory.init(keyStore, "android".toCharArray());
myHttpd.makeSecure(NanoHTTPD.makeSSLSocketFactory(keyStore, keyManagerFactory), null);
myHttpd.start(NanoHTTPD.SOCKET_READ_TIMEOUT, false);
} catch (IOException e) {
Log.e("IOException", "Couldn't start server:\n" + e.getMessage());
} catch (NumberFormatException e) {
Log.e("NumberFormatException", e.getMessage());
} catch (KeyStoreException | NoSuchAlgorithmException e) {
Log.e("HTTPSException", "HTTPS certificate error:\n " + e.getMessage());
} catch (UnrecoverableKeyException e) {
Log.e("UnrecoverableKeyException", "UnrecoverableKeyException" + e.getMessage());
} catch (CertificateException e) {
e.printStackTrace();
}
这样我们就可以在本地使用https访问了，注意这证书是自己生成的所以需要同意加载才行，默认认为是不安全的
