您将需要创建自己的密钥库：

keytool -genkey -v -keystore mystore.keystore.jks -alias alias_name -keyalg RSA -keysize 2048 -validity 10000

或参阅：https://developer.android.com/studio/publish/app-signing.html

创建密钥库后，将其加载到您的代码中并按以下方式使用它：

FileInputStream stream = new FileInputStream("mystore.keystore.jks");
        char[] serverKeyStorePassword = "yourcode".toCharArray();
        KeyStore serverKeyStore = KeyStore.getInstance(KeyStore.getDefaultType());
        serverKeyStore.load(stream, serverKeyStorePassword);

        String kmfAlgorithm = KeyManagerFactory.getDefaultAlgorithm();
        KeyManagerFactory kmf = KeyManagerFactory.getInstance(kmfAlgorithm);
        kmf.init(serverKeyStore, serverKeyStorePassword);

        TrustManagerFactory trustManagerFactory = TrustManagerFactory.getInstance(kmfAlgorithm);
        trustManagerFactory.init(serverKeyStore);

        SSLContext sslContext = SSLContext.getInstance("SSL");
        sslContext.init(kmf.getKeyManagers(), trustManagerFactory.getTrustManagers(), null);
        SSLSocketFactory sf = sslContext.getSocketFactory();
        mockWebServer.useHttps(sf, false);

如here所述，实现此目的的一种方法是执行以下操作：

首先创建自签名证书和私钥，并将它们添加到项目中。一个文件应该同时包含证书和私钥，这将与MockWebServer一起使用。另一个只包含证书，这将在网络安全配置中使用。

val localhost = InetAddress.getByName("localhost").getCanonicalHostName()
val localhostCertificate = HeldCertificate.Builder()
    .addSubjectAlternativeName(localhost)
    .duration(10 * 365, TimeUnit.DAYS)
    .build()
// Print public key
println(localhostCertificate.certificatePem())
// Print private key
println(localhostCertificate.privateKeyPkcs8Pem())

将证书添加到网络安全配置

<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
    <debug-overrides>
        <trust-anchors>
            <certificates src="@raw/debug_cert"/>
        </trust-anchors>
    </debug-overrides>
</network-security-config>

然后将证书与MockWebServer一起使用

val localhostCertificate =
        HeldCertificate.decode("instrumentation_cert.pem".loadString())

    val serverCertificates = HandshakeCertificates.Builder()
        .heldCertificate(localhostCertificate)
        .build()

    server.useHttps(
        serverCertificates.sslSocketFactory(),
        tunnelProxy = false,
    )

您可以使用okhttp-tls中的帮助器生成本地主机证书，并将其用于MockWebServer和OkHttpClient：
使用TLS的简单易用的API。

HeldCertificate是证书及其私钥。使用构建器创建测试服务器可用于HTTPS的自签名证书：

String localhost = InetAddress.getByName("localhost").getCanonicalHostName();
HeldCertificate localhostCertificate = new HeldCertificate.Builder()
   .addSubjectAlternativeName(localhost)
   .build();

HandshakeCertificates保留用于TLS握手的证书。使用其构建器定义HTTPS服务器向其客户端返回哪些证书。返回的示例可以创建实现此策略的SSLSocketFactory：

HandshakeCertificates serverCertificates = new HandshakeCertificates.Builder()
    .heldCertificate(localhostCertificate)
    .build();
MockWebServer server = new MockWebServer();
server.useHttps(serverCertificates.sslSocketFactory(), false);
server.start();

HandshakeCertificates还适用于其工作是定义要信任的根证书的客户端。在这个简化的示例中，我们信任服务器的自签名证书：

andshakeCertificates clientCertificates = new HandshakeCertificates.Builder()
    .addTrustedCertificate(localhostCertificate.certificate())
    .build();
OkHttpClient client = new OkHttpClient.Builder()
    .sslSocketFactory(clientCertificates.sslSocketFactory(), clientCertificates.trustManager())
    .build();

我是这样做的：

MockWebServer serverForHttps = new MockWebServer();
 serverForHttps .useHttps(SslContextBuilder.localhost().getSocketFactory(), false);
 serverForHttps .start()

这对我很管用。