在Android开发中，证书验证是一项非常重要的安全措施，用于确保应用程序与服务器之间的通信是安全可靠的。通过验证服务器的证书，可以防止中间人攻击和数据篡改等安全威胁。
证书验证的原理是通过比对服务器返回的证书和预先保存的信任锚点（trusted anchor）来判断证书是否有效。在Android中，信任锚点是由操作系统维护的一组受信任的证书，如操作系统内置的根证书颁发机构（CA）证书列表。
下面是Android中检测证书验证是否有效的详细步骤：
1. 获取服务器返回的证书：当应用程序与服务器建立连接时，服务器会发送一个包含证书的消息。在Android中，可以通过SSL/TLS协议获取到该证书。
2. 获取信任锚点：Android操作系统提供了一个受信任的证书列表，其中包含了一些常见的CA证书。可以通过KeyStore类获取到这些受信任的证书。
3. 比对证书：通过比对服务器返回的证书和信任锚点中的证书来判断证书是否有效。比对的过程包括以下几个步骤：
- 获取证书的公钥：从服务器返回的证书中提取公钥信息。
- 验证证书链：通过逐级比对证书链中的每个证书，从而建立信任链。首先，检查服务器返回的证书是否被受信任的根证书颁发机构签名（即证书中是否包含根证书颁发机构的公钥）。如果不是，则向上追溯信任链，逐级验证证书链中的每个证书。同时，还需要检查证书是否过期、是否被吊销、是否包含正确的服务器主机名等。
- 验证系统默认证书：如果服务器返回的证书不被信任锚点包含，即没有与之匹配的受信任的根证书，则需要对系统默认证书进行验证。这些默认证书包括操作系统内置的根证书列表和应用程序安装的证书。
4. 结果判断：如果比对过程中没有发现任何错误，证明服务器的证书验证有效；如果比对过程中发生任何错误，如证书过期、证书链不完整等，则证明服务器的证书验证无效。
需要注意的是，证书验证只能确保通信过程中的安全性，但并不能保证服务器本身的可信性。为了进一步确保服务器的可信性，应使用数字证书和公钥基础设施（PKI）等更高级的安全机制。
总的来说，Android中的证书验证是通过比对服务器返回的证书和信任锚点中的证书，进行一系列的验证过程，来判断证书的有效性。这是确保应用程序与服务器之间通信安全的重要步骤。
