这是一个创建于 3858 天前的主题，其中的信息可能已经有所发展或是发生改变。
app中所有api都走https, https 检出证书采用只信任CA机构颁发的证书。
但是如果攻击者将自己生成的CA证书添加到设备的信任列表里，那么好像https就不安全了吧
类似于Fiddler这种抓包工具。
不知有什么好的解决办法
 | 1 learnshare 2015 年 7 月 10 日 12306 不就自己签发了证书么 |
 | 2 Iceux OP @learnshare 你是说自己签发证书，app中只信任自己的证书？ |
 | 3 clino 2015 年 7 月 10 日 楼主是在问如何防止"攻击者将自己生成的CA证书添加到设备的信任列表里"? |
 | 4 9hills 2015 年 7 月 10 日 把你的HTTPS证书的fingerprint 写死到code里。 |
 | 5 dorentus 2015 年 7 月 10 日 search “ssl cert pinning” |
 | 6 run2 2015 年 7 月 10 日 可以直接验证证书的指纹，但证书过期前你得保证用户会升级你的app |
 | 7 Septembers 2015 年 7 月 10 日 |
 | 8 hjc4869 2015 年 7 月 10 日 via iPhone cert pinning |
Select Language