Вопросы по теме 'certificate-pinning'

Прикрепление сертификата: приложение берет старый сертификат из данных приложения для Android и iOS?
Мы используем Mobilefirst 7.1 для гибридного приложения. Мы реализовали закрепление сертификата в приложении. Срок действия сертификата истек, и мы заменили его новым. Но приложение берет старый сертификат из кеша приложений и блокирует подключение...
76 просмотров
schedule 11.10.2021

Проблема с закреплением SSL с ионным + конденсатором
Как упоминалось в официальных документах [1], я пытался реализовать SSL-закрепление в проекте Ionic + Angular + Capacitor, используя плагин Cordova Advanced HTTP [2]. Однако каждый раз, когда я открываю приложение iOS с помощью Xcode, оно...
1668 просмотров

В чем разница между закреплением SSL (встроенным в хост) и обычными сертификатами (представляемыми сервером)
Я не совсем понимаю необходимость закрепления сертификата при установлении SSL-соединения (чтобы избежать атак «Человек посередине»). Закрепление SSL-сертификата требует встраивания исходного сертификата сервера в хост для сверки с сертификатом,...
3122 просмотров

Должны ли мы обрабатывать привязку сертификата/открытого ключа для внешних сервисов https?
Я пишу приложение для Android, которое будет делать некоторые HTTP-запросы к внешним ресурсам отдыха HTTPS - https://external_server/resources ( I не имеют контроля над внешними серверами) Я думаю обработать привязку сертификата/открытого ключа...
76 просмотров

Являются ли закрепленные открытые ключи в файле конфигурации сетевой безопасности доверенными, даже если выдавший их центр сертификации не является таковым?
Допустим, у меня есть приложение, которое передает некоторую конфиденциальную информацию на мой сервер. Я хочу снизить риск атаки «человек посередине» на своих пользователей, поэтому я закрепляю ключи, используемые моим сервером, в Файл конфигурации...
29 просмотров

Как обновить закрепленные ssl-сертификаты Android
Я реализую закрепление SSL в нашем приложении для Android. Я закрепил 2 сертификата (текущий и резервный) на клиенте, внедрив их в приложение. Теперь я хочу иметь механизм для обновления этих сертификатов без необходимости развертывания обновления...
3193 просмотров

Прикрепление SSL-сертификата Android с дооснащением
Я хочу закрепить сертификат в приложении для Android. Я совершенно разочарован, чтобы понять это. Пожалуйста помогите Что у меня есть:- Файл сертификата типа .cert. .key тип ключевого файла, в котором хранится закрытый ключ. У меня...
5187 просмотров