在Android上使用SSL使用RESTful服务

我已经创建了一个应用程序，可以通过RESTful服务从数据库中获取数据

我尝试的是，目前我已经使用自签名证书在服务级别上实现了SSL，为了让android应用程序与服务通信，我在android应用程序中导入了相同的SSL证书

---

我想确认一下我的方法，以及它是否安全，因为我认为有人可以通过反向工程从android应用程序获得证书。如果没有，那么最安全的方法是什么？

您说的是什么证书？服务器证书？感谢回复，我使用keystore命令创建了一个虚拟SSL证书，并将其放置和配置到tomcat服务器中，以启用SSL和安卓上的相同证书，从而实现成功的通信。