防止中间人攻击,防止抓包,一些 app 会用到证书绑定机制 ssl planning;通过网上的资料也知道安卓或 ios 请求工具设置绑定证书或者相关证书的密钥,用来判断如果仿造其他证书时,进行拒绝请求; 如是有些问题: (1)ssl 证书 1 年会失效,怎么保证 app 端绑定证书后,证书失效后能更新证书呢,是通过请求动态获取证书或者密钥啥的吗. (2)有人做过吗,具体实施方案是啥呢;
1
ysc3839 2022-12-30 18:47:11 +08:00 1
是 ssl pinning 。可以用自签名证书。
|
2
l12ab 2022-12-30 19:31:46 +08:00
一般你申请的证书链会有 CA 证书、域名证书,你可以选择验证 CA ,那么一年到期后继续买这一家的证书,就能保证是同一个 CA (一般 CA 的有效期都是很多年)
|