https 连接 - 使用公钥方法进行安全连接
我正在使用公共固定密钥方法来实现应用程序(Android 和 iOS)中的安全连接。 截至目前,我们使用公钥方法,其中公钥在具有叶证书密钥的应用程序中使用,您可以参考 https://mailapurvpandey.medium.com/ssl-pinning-in-android-90dddfa3e051
我们看到的问题是每次服务器证书轮换时,我们也必须重新旋转应用程序新的公钥证书在应用程序中烘焙。
我们是否可以在应用程序端使用根证书的公钥来进行 ssl 证书信任?
I'm using public pinning key approach for secure connection in app (android and iOS).
As of now we're using public key approach where public key used in app having leaf certificate's key, you can refer to https://mailapurvpandey.medium.com/ssl-pinning-in-android-90dddfa3e051
Problem which we're seeing that every time server certificate rotates, we must have to re-spin app as well with new public key certificate baked in app.
Is it possible if we could use root certificate's public keys in app side for ssl certificate trust?
如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。

绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
发布评论