在Android开发过程中，我们经常需要与证书打交道，比如在HTTPS通信过程中需要验证服务器的证书，或者在应用市场发布应用时需要签名应用。
证书是一种数字凭证，用于验证某一实体的身份。在数字加密中，证书通常是一串包含公钥和一些附加信息的文件，由证书颁发机构（CA）签名。在证书中，CA使用自己的私钥对公钥和信息进行数字签名，以确保证书的真实性和完整性。
在Android平台上，主要使用的是X.509标准的证书。Android提供了一些API供开发者使用，用于查看和验证证书。
首先，我们可以使用Java中的KeyStore类加载证书。KeyStore类是Java提供的存储密钥和证书的容器。Android中提供了一个默认的KeyStore实现，即BKS（Bouncy Castle KeyStore）。我们可以使用以下代码加载证书：
```java
// 加载证书
InputStream is = new FileInputStream("cert.crt");
CertificateFactory certificateFactory = CertificateFactory.getInstance("X.509");
X509Certificate certificate = (X509Certificate) certificateFactory.generateCertificate(is);
is.close();
```
接下来，我们可以查看证书的一些基本信息，如证书的发布者、过期时间等。代码如下：
```java
// 获取证书的序列号
BigInteger serialNumber = certificate.getSerialNumber();
// 获取证书的发布者
String issuer = certificate.getIssuerDN().getName();
// 获取证书的有效开始时间
Date startDate = certificate.getNotBefore();
// 获取证书的有效结束时间
Date endDate = certificate.getNotAfter();
```
除了基本信息外，我们还可以查看证书的公钥和签名算法等。
```java
// 获取证书的公钥
PublicKey publicKey = certificate.getPublicKey();
// 获取证书的签名算法
String sigAlgName = certificate.getSigAlgName();
```
证书还包含了一些扩展信息，如主题备用名称（SAN），证书策略等。我们可以通过获取证书的扩展域来查看这些信息。
```java
// 获取证书的扩展域
byte[] extensionValue = certificate.getExtensionValue("2.5.29.17");
```
除了查看证书，Android还提供了一些API用于证书验证。例如，我们可以使用TrustManager来验证服务器证书的合法性。TrustManager是一个接口，用于配置X.509证书验证的策略。我们可以通过定制TrustManager来实现自定义的证书验证。
```java
// 创建TrustManager
TrustManagerFactory trustManagerFactory = TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm());
trustManagerFactory.init(keyStore);
TrustManager[] trustManagers = trustManagerFactory.getTrustManagers();
// 创建SSLSocketFactory
SSLContext sslContext = SSLContext.getInstance("TLS");
sslContext.init(null, trustManagers, new SecureRandom());
SSLSocketFactory sslSocketFactory = sslContext.getSocketFactory();
```
以上是Android中查看证书的主要原理和基本步骤。通过使用KeyStore类加载证书，我们可以获取证书的基本信息、公钥、签名算法等。同时，通过TrustManager来验证证书的合法性。这些知识对于开发安全的Android应用非常重要。
