¿Cómo se importan los certificados CA a un teléfono Android?

He utilizado Instalador de certificados Android de RealmB con gran éxito. Simplemente subes tu archivo codificado PEM (.cer o .pem) y luego apuntas el navegador de tu teléfono al enlace que se proporciona. No hace falta una clave privada.

Primero: Android sólo entiende el formato binario de CA y sólo con el formato de archivo *.crt.
Segundo: Android sólo entiende los certificados de usuario en formato de archivo *.p12.

Así puede comprobar si su archivo CA es binario o de texto de forma muy sencilla: ábralo con cualquier editor de texto^.

Si hay algo como 0‚ i0‚ Т entonces es binario.

Si ves algo como

Certificado: Datos: Versión: 3 (0x2) Número de serie: 96:0e:45:58:68:9a:bf:00 Algoritmo de firma: sha1WithRSAEncryption Emisor: C=UA, ST=

Entonces es un texto. Es muy sencillo convertirlo a binario por ti mismo en *nix:

openssl x509 -inform PEM -outform DER -in CA.pem -out CA.crt

O simplemente pregunte a su administrador del sistema.

Copie tanto CA.crt como usercert.p12 en su tarjeta SD o envíelo por correo electrónico (si tiene un cliente de correo electrónico configurado en Android, normalmente los archivos adjuntos descargados se almacenan en la carpeta Download, en realidad no importa).

Vaya a Seguridad y busque una opción como esta: instalar el certificado desde la tarjeta SD

Primero instalar CA.crt, luego usercert.p12

Ve a wifi y haz una nueva conexión, elige 802.1x EAP lo que sea y selecciona tus certificados para CA CA.crt y para el certificado de usuario usercert.p12 en mi caso introduje el nombre de usuario también.

Para otras personas que buscan esta respuesta y que no pueden usar la solución de realmB porque no pueden acceder a Internet en su teléfono... ¡Simplemente cambié la extensión del archivo de mis certificados de .cer a .crt y todo funcionó bien! Gracias a los usuarios de este foro por la pista de la solución.

Esa es exactamente la solución. Android sólo acepta certificados en "modo binario". Si tienes un certificado en modo Texto, que es el formato de certificado más común, conviértelo simplemente en formato "DER Binario". Después de esto, empuje el certificado en la "carpeta de descargas del dispositivo Android y utilice el menú "Instalar desde la tarjeta SD" para instalar el certificado.

Funciona para los teléfonos Samsung Galaxy, Sony Xperia y HTC Funciona para la versión de Android 3.x y 4.x

Olivier

Puedes acceder a tu cer/pem desde la tarjeta SD con el tipo MIME correcto para ser instalado usando TJWS (edición Android), por lo que no necesitas subir tu certificado a algún sitio web.