Kotlin: 端末内のSSL証明書を参照してHttps通信を行う方法

Question

以下のようなエラーが出ています。

E/Exception: javax.net.ssl.SSLHandshakeException: 
java.security.cert.CertPathValidatorException: Trust anchor for certification path not found.

今のところ、SSLや認証に関しての知識がほとんどありません。
実機テスト用のAndroid端末の設定>セキュリティ>認証情報>信頼できる認証情報>ユーザーのところに自己署名のセキュリティ証明書がインストールされています。この認証情報を使ってhttps通信を行いたいのですが、こちらをどうやって参照？するのかやり方がわかりません。

https://developer.android.com/training/articles/security-ssl?hl=ja#SelfSigned
上記の記事を参考に、コードを書こうと思っているのですが、そういった理由で詰まっています。
リソースに認証情報のファイルは置かない事になっているので、

 val cf: CertificateFactory = CertificateFactory.getInstance("X.509")
    val caInput: InputStream = BufferedInputStream(FileInputStream("load-der.crt"))
    val ca: X509Certificate = caInput.use {
        cf.generateCertificate(it) as X509Certificate
    }

の、**val caInput: InputStream = BufferedInputStream(FileInputStream("load-der.crt"))**の箇所に、代わりに端末内のファイルにアクセスするような文言を書くのだろうと推測していますが、パスも分からないので途方に暮れています。

どなたかアドバイスしてくださると助かります。
宜しくお願い致します。

現時点まででやってみたこと

一先ずアセットに証明書ファイルca.derを置いて、以下のようにコードを書いてみました。

val cf: CertificateFactory = CertificateFactory.getInstance("X.509")
val file = context.assets.open("cacert.der")
val ca = cf.generateCertificate(file) as X509Certificate

val keyStoreType = KeyStore.getDefaultType()
val keyStore = KeyStore.getInstance(keyStoreType).apply {
    load(null, null)
    setCertificateEntry("ca", ca)
}

val tmfAlgorithm = TrustManagerFactory.getDefaultAlgorithm()
val tmf = TrustManagerFactory.getInstance(tmfAlgorithm).apply {
    init(keyStore)
}

val context = SSLContext.getInstance("TLS").apply {
    init(null, tmf.trustManagers, null)
}

try {
    val con = URL("https://xxxxxxxxxxxxxxxxxxx").openConnection() as HttpsURLConnection
    con.sslSocketFactory = context.socketFactory
    con.requestMethod = "GET"
.
.
.

しかし以前としてエラーは出てしまいます。

E/Exception: javax.net.ssl.SSLHandshakeException: java.security.cert.CertPathValidatorException: Trust anchor for certification path not found.

コードの意味もほとんどよく分かっていないまま書いているのでもう少し調べていきたいと思います。

4月８日現在の状況

現在、問題の原因としてSSL証明書自体に問題があるというような話が出ています。
https://kaede.jp/2018/06/10191854.html
上記の記事に書いてある「subjectAltName」が入っていない？のが原因なのではないかという話です。
再度SSL証明書を作成して、成功したらまた自己解決として書きます。

Answer 1

解決しました！

原因は自己署名のSSL証明書の方にあったようです。

https://developer.android.com/training/articles/security-ssl?hl=ja#SelfSigned
上記の記事の「許容範囲」の問題（有効期限？が１年以内でないと良くなかった）と、subjectAltNameが入っていないことがエラーの原因でした。
コードから端末にインストールされている証明書を参照するのではなく、アセットに置いてそこから読み込むのが恐らく正しいのか？と思います。
SSL証明書を上記の点に気を付けて作成したら、無事に動かすことが出来ました。