这是一个创建于 822 天前的主题，其中的信息可能已经有所发展或是发生改变。
防止中间人攻击,防止抓包,一些 app 会用到证书绑定机制 ssl planning;通过网上的资料也知道安卓或 ios 请求工具设置绑定证书或者相关证书的密钥,用来判断如果仿造其他证书时,进行拒绝请求; 如是有些问题: (1)ssl 证书 1 年会失效,怎么保证 app 端绑定证书后,证书失效后能更新证书呢,是通过请求动态获取证书或者密钥啥的吗. (2)有人做过吗,具体实施方案是啥呢;
1
Select Language