AFNetworking SSL固定过期证书

and*_*rew 8 ssl ios afnetworking-2

如果在ios应用程序上使用ssl pinning,如何更新过期的ssl证书?似乎只有应用更新才能更新证书,但是那些不更新应用的用户将不会收到此更新.

Dav*_*unt 12

关键是要了解可能的值进行AFSecurityPolicypinningMode.

AFSSLPinningModeCertificate表示服务器提供的证书必须与其中一个固定证书完全匹配,默认情况下,这些证书是应用程序包中的证书.这是您当前使用的模式.

AFSSLPinningModePublicKey 表示服务器提供的证书必须包含与应用程序固定的证书之一相同的公钥.

如果您使用AFSSLPinningModePublicKey相同的密钥对使用和续订(更新)服务器证书,您的iOS应用程序将继续工作而无需修改.

  • 如果您更改密钥,则证书将无法与任何固定模式匹配,您必须让用户更新应用程序. (2认同)