在Android操作系统中，证书系统起到了保障安全通信的关键作用。Android中的证书系统主要由两个方面构成，即系统信任和用户信任。
首先，我们来了解一下系统信任。系统信任是指Android操作系统内置的信任根证书机构（Certificate Authority，简称CA）的信任。根证书是一个由第三方权威机构颁发的用于验证其他证书真实性的证书。Android系统内置了一些公认的根证书，如VeriSign、Thawte等。这些CA机构会颁发各种类型的证书，用于验证网站、应用程序和用户。
系统信任的原理是，Android将预装的根证书保存在系统的信任存储区域中，当设备与其他实体进行通信时，会使用这些根证书来验证对方的证书是否合法和可信。如果对方的证书是由受信任的CA机构颁发的，那么系统判断该证书是可信的，通信会被继续进行。如果对方的证书无法通过根证书的验证，那么系统会警告用户存在安全风险，并且可能无法建立安全连接。
其次，我们来了解一下用户信任。相比系统信任，用户信任更加灵活，它允许用户根据自己的需求和信任级别来决定是否信任某个证书。
Android操作系统中的用户信任通过用户自己安装的证书来实现。当用户安装一个证书时，系统会将该证书添加到用户的设备中，并将其标记为受信任的证书。用户自己安装的证书与系统预装的根证书不同，系统不会默认信任用户安装的证书，而是由用户自己来决定是否信任这些证书。
用户信任的原理是，当设备与其他实体进行通信时，系统会对对方的证书进行验证。如果对方的证书是由受信任的CA机构颁发的，那么系统判断该证书是可信的，通信会被继续进行。如果对方的证书不是由受信任的CA机构颁发的，但用户安装了对应的证书并信任该证书，那么系统也会判断该证书是可信的，通信会被继续进行。
总结一下，Android证书系统信任由系统信任和用户信任两部分构成。系统信任是通过预装的受信任根证书来验证其他证书的真实性和可信度，而用户信任是用户自己安装和信任的证书。系统信任和用户信任的共同目标都是保障Android设备与其他实体进行安全通信，而用户信任则更加灵活，允许用户根据自己的需求来决定是否信任某个证书。
