certificate-pinning

0熱度

1回答

我並不完全瞭解在高度安全的SSL連接建立（避免中間人攻擊）中證書鎖定的必要性。 SSL證書釘扎需要主機驗證與由服務器提供的一個嵌入原有的服務器證書。嵌入在主機中的服務器證書和服務器提供的服務器證書之間有什麼區別，以便客戶端進行驗證？是什麼，我在這裏失蹤？

0熱度

1回答

Android如何在Play商店中更新SSL應用程序更新

我在原始文件夾內使用了我的Android Studio移動應用程序中使用的兩種類型的授權證書（commercial ca）。第一項：.crt（用於請求加密）第二項：.bks（通過SSL固定向服務器發送請求）我的.crt文件過期僅爲2年。我想更新我的證書，而不需要將我的應用更新爲PlayStore。我參考了很多鏈接。他們說，生成新的證書並在更新的應用程序中使用它，並僅在Playstore選項

0熱度

1回答

意外的pyssl證書錯誤

我正在寫一個小的SSL代理服務器，並繼續從android應用程序客戶端，但不是瀏覽器ssl.SSLError: [SSL: SSLV3_ALERT_CERTIFICATE_UNKNOWN] sslv3 alert certificate unknown (_ssl.c:661)。我確實設置了ssl.CERT_NONE。這裏是我的測試代碼： SSLcontext = ssl.SSLContext(s

1熱度

1回答

使用cordova插件的SSL固定不起作用。我得到SSL握手失敗，錯誤代碼500

我想實現使用針對Android的Cordova插件的SSL鎖定，並且出現錯誤500：SSL握手失敗錯誤。我正在我曾嘗試下面的插件在Android N.應用： https://github.com/yyfearth/cordova-plugin-http https://github.com/wymsee/cordova-HTTP 對於我的示例代碼，我寄託Facebook的證書。我曾試圖鎖定CA證

3熱度

1回答

Alamofire ServerTrustPolicy證書鎖定不阻止Charles Proxy Swift 3

我已經搜索了很多，並且一直未能找到我的問題的答案。爲了讓我們的應用程序更安全，我們被告知使用「證書鎖定」。我們已經使用Alamofire庫來處理所有API調用，因此使用ServerTrustPolicyManager作爲實現證書鎖定的手段似乎很自然。我已經包括在我的應用程序捆綁適當的證書，這裏是我使用爲Alamofire配置我SessionManager代碼： let url = "https:/

0熱度

1回答

即使使用CA簽名證書，證書鎖定也會失敗

我正嘗試使用Android上的證書鎖定進行修改。我正在評估一個有效的Verisign簽名證書。我得到以下錯誤： HTTP FAILED: javax.net.ssl.SSLPeerUnverifiedException: Failed to find a trusted cert that signed Certificate. 爲什麼不能證書平納不評估對設備的CA根證書？它是否無法訪問設備信任

3熱度

1回答

證書鎖定使用cpprestsdk＆boost

我試圖執行證書鎖定在[cpprestsdk] [1]，迄今沒有成功。我在裏面http_client_config對象所看到的，我們可以調用方法set_ssl_context_callback和方法內，將其鏈接到自定義證書驗證方法 - set_verify_callback。當我調試我的代碼時，方法* set_verify_callback *在請求發送後調用，但我的自定義驗證方法從不調用。我

0熱度

1回答

Android中的默認網絡安全配置行爲

當沒有聲明網絡安全配置時，應用程序的默認行爲是什麼？在這種情況下系統會拒絕用戶證書，還是取決於應用程序的已編譯API版本？

10熱度

1回答

SSL鋼釘使用谷歌凌空

我提一下我迄今試圖開始我的問題：我沒有在我的應用程序的證書，我使用SHA256鍵而已，大部分互聯網上的答案需要物理證書在應用程序中加載它在密鑰庫中，我沒有。我收到以下錯誤： javax.net.ssl.SSLHandshakeException: java.security.cert.CertPathValidatorException: Trust anchor for certificat

2熱度

1回答

的Android - 證書與改造2.3和OkHTTP

你好，親愛的開發商，鋼釘我有以下問題：使用證書鋼釘成功，因爲現在幾個月 I'm，與OkHTTP 3.6和1.9改造。 0。最近我更新了使用的Retrofit版本到2.3.0，並使用OkHttp 3.8開始。由於更新證書鎖定不再適用於AN 4.1和AN 6.0之間的設備。我試過使用不同的OkHTTP版本，但沒有運氣。此外，我試圖通過gradle強制使用特定的OkHTTP版本，但這並沒有改變任何