ssl planning 具体实施方案

2022-12-30 18:26:50 +08:00
 gy123

防止中间人攻击,防止抓包,一些 app 会用到证书绑定机制 ssl planning;通过网上的资料也知道安卓或 ios 请求工具设置绑定证书或者相关证书的密钥,用来判断如果仿造其他证书时,进行拒绝请求; 如是有些问题: (1)ssl 证书 1 年会失效,怎么保证 app 端绑定证书后,证书失效后能更新证书呢,是通过请求动态获取证书或者密钥啥的吗. (2)有人做过吗,具体实施方案是啥呢;

670 次点击
所在节点    问与答
4 条回复
ysc3839
2022-12-30 18:47:11 +08:00
是 ssl pinning 。可以用自签名证书。
l12ab
2022-12-30 19:31:46 +08:00
一般你申请的证书链会有 CA 证书、域名证书，你可以选择验证 CA ，那么一年到期后继续买这一家的证书，就能保证是同一个 CA （一般 CA 的有效期都是很多年）
gy123
2023-01-03 09:37:57 +08:00
@ysc3839 谢谢
gy123
2023-01-03 09:39:48 +08:00
@l12ab 感谢

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/905658

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX