如何通过颤振中的自生成签名证书进行 SSL 固定？

Question

我正在寻找 SSL 固定并使用自生成的证书在 flutter 中运行我们的 api。

Answer 1

问题中没有足够的细节，所以这个答案是基于一些假设：

1. 您的 API 是 HTTPS
2. 您正在谈论验证服务器端自签名 HTTPS 证书
3. 您正在package:http用作 http 客户端
4. 没有客户端证书

package:httpdart:io HttpClient在引擎盖下使用，并HttpClient具有多个允许证书验证的功能。由于客户端不信任自签名服务器证书，客户端将调用badCertificateCallback允许您自己验证服务器证书，例如：

HttpClient httpClient = new HttpClient()
  ..badCertificateCallback =
  ((X509Certificate cert, String host, int port) {
    // tests that cert is self signed, correct subject and correct date(s) 
    return (cert.issuer == cert.subject &&
        cert.subject == 'MySelfSignedCertCN' &&
        cert.endValidity.millisecondsSinceEpoch == 1234567890);
  });

IOClient ioClient = new IOClient(httpClient);
// use ioClient to perform get/post operations from package:http

// don't forget to call ioClient.close() when done
// note, this also closes the underlying HttpClient