防止中间人攻击,防止抓包,一些 app 会用到证书绑定机制 ssl planning;通过网上的资料也知道安卓或 ios 请求工具设置绑定证书或者相关证书的密钥,用来判断如果仿造其他证书时,进行拒绝请求; 如是有些问题: (1)ssl 证书 1 年会失效,怎么保证 app 端绑定证书后,证书失效后能更新证书呢,是通过请求动态获取证书或者密钥啥的吗. (2)有人做过吗,具体实施方案是啥呢;
防止中间人攻击,防止抓包,一些 app 会用到证书绑定机制 ssl planning;通过网上的资料也知道安卓或 ios 请求工具设置绑定证书或者相关证书的密钥,用来判断如果仿造其他证书时,进行拒绝请求; 如是有些问题: (1)ssl 证书 1 年会失效,怎么保证 app 端绑定证书后,证书失效后能更新证书呢,是通过请求动态获取证书或者密钥啥的吗. (2)有人做过吗,具体实施方案是啥呢;
 |
1
ysc3839 Dec 30, 2022  1
是 ssl pinning 。可以用自签名证书。
|
 |
2
l12ab Dec 30, 2022
一般你申请的证书链会有 CA 证书、域名证书，你可以选择验证 CA ，那么一年到期后继续买这一家的证书，就能保证是同一个 CA （一般 CA 的有效期都是很多年）
|
Select Language