KotlinでSSLクライアント認証を実現する

private fun buildHttpClient(repository: AppRepository): OkHttpClient {
    val dispatcher = Dispatcher()
    val builder = OkHttpClient.Builder()

    // SharedPreferencesであらかじめ保存しておいた証明書とパスワードを取り出す
    val encodingCert = repository.findCert()
    val pass = repository.findPass()
    if (encodingCert != null && pass != null) {
        builder.sslSocketFactory(addSSLClientCert(encodingCert, pass), addTrustManager())
    }

    return builder.build()
}

// クライアント証明書を追加してSSLSocketFactoryを生成する
private fun addSSLClientCert(encodingCert: String, pass: String): SSLSocketFactory {
    val inputStream = Base64.decode(encodingCert, 0).inputStream() // 証明書ファイルの取得
    val password = pass.toCharArray() // 証明書パスワードの取得
    val keyStore = KeyStore.getInstance("PKCS12") // 証明書の形式
    keyStore.load(inputStream, password)
    val keyManagerFactory = KeyManagerFactory.getInstance("X509") // 証明書用のアルゴリズムを指定
    keyManagerFactory.init(keyStore, password)
    val sslContext = SSLContext.getInstance("TLS") // 通信方式の指定
    sslContext.init(keyManagerFactory.keyManagers, null, null)
    inputStream.close()
    return sslContext.socketFactory
}

// X509TrustManagerを生成する(デフォルトのコードと同じもの)
private fun addTrustManager(): X509TrustManager {
    val trustManagerFactory = TrustManagerFactory.getInstance(
        TrustManagerFactory.getDefaultAlgorithm()
    )
    trustManagerFactory.init(null as KeyStore?)
    val trustManagers = trustManagerFactory.trustManagers
    if (trustManagers.size != 1 || trustManagers[0] !is X509TrustManager) {
        throw IllegalStateException("Unexpected default trust managers:" + Arrays.toString(trustManagers))
    }
    return trustManagers[0] as X509TrustManager
}

// Retrofit2によるHTTPS通信の定義
private fun buildRetrofit(
    baseUrl: HttpUrl, // APIのベースとなるURL
    client: OkHttpClient // buildHttpClientメソッドで生成したOkHttpClient
): Retrofit = Retrofit.Builder()
    .client(client)
    .baseUrl(baseUrl)
    .build()

    private inner class MyWebViewClient(val isOtherWindow: Boolean) : WebViewClient() {

        private var mPrivateKey: PrivateKey? = null
        private var mCertificates = arrayOf<X509Certificate?>()

        // 中略

        // クライアント証明書による認証を求められた場合に呼ばれる
        override fun onReceivedClientCertRequest(view: WebView?, request: ClientCertRequest?) {
            // SharedPreferencesであらかじめ保存しておいた証明書とパスワードを取り出す
            val encodingCert = viewModel.getClientCert()
            val clientCertPass = viewModel.getClientCertPass()

            if (mPrivateKey == null || mCertificates.isEmpty() && (encodingCert != null && clientCertPass != null) ) {
                val inputStream = Base64.decode(encodingCert, 0).inputStream()
                val keyStore = KeyStore.getInstance("PKCS12")
                val password = clientCertPass!!.toCharArray()
                keyStore.load(inputStream, password)  //証明書の読み込み
                val alias = keyStore.aliases().nextElement()
                val key = keyStore.getKey(alias, password)
                // 読み込んだ証明書をX509Certificateクラスの配列として取り出す
                if (key is PrivateKey) {
                    mPrivateKey = key
                    val cert = keyStore.getCertificate(alias)
                    mCertificates = arrayOfNulls(1)
                    mCertificates[0] = cert as X509Certificate
                }
                inputStream.close()
            }
            // 証明書を利用した通信を行う
            request!!.proceed(mPrivateKey, mCertificates)
        }
    }