ios - 证书固定 - 仅限公钥？-6ren

ios - 证书固定 - 仅限公钥？

转载作者：可可西里更新时间：2023-11-01 03:10:22

27

4

我想将根 CA (verisign - http://www.verisign.com/repository/roots/root-certificates/PCA-3G5.pem) 的公钥固定到我的 iOS 应用程序中。固定公钥或 subjectPublicKeyInfo 哪个更好？谁能解释一下哪种方法更好，为什么？

最佳答案

我认为最好固定主题的公钥而不是根的 CA 公钥。以下是我对固定 CA 的根 pkey 的不同权衡的理解:

好的只要您保留同一个 CA，您就可以一次又一次地更新您的证书，并且它将始终有效。

坏的我相信你会稍微更容易受到 MITM 攻击，固定根 CA 的 pkey 而不是主题公钥，因为你将把由该 CA 签名的任何证书视为有效，而不仅仅是那些真正匹配你的主题的证书。

那么固定主题的公钥呢？基本上，您应该比固定 CA 的公钥稍微安全一些，即使在证书过期并更新证书后，只要您维护相同的公钥，您的应用程序也应该继续工作。

我刚刚发布了一个关于如何固定公钥的问题和解决方案，希望对您有所帮助: How to pin the Public key of a certificate on iOS

关于ios - 证书固定 - 仅限公钥？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/15717303/

27

4

0

文章推荐： java - 在 Java 中返回 IPv6

文章推荐： c# - 哪本书是学习 Linq(包括 Linq to Entities)的最佳书籍？

文章推荐： c# - 计算整数十进制长度的最快方法？ (。网)

文章推荐： java - file.exists() 和 file.createNewFile() 不能正常工作？

证书
关闭。这个问题不符合Stack Overflow guidelines .它目前不接受答案。这个问题似乎与 help center 中定义的范围内的编程无关。 . 关闭 6 年前。 Improv
证书
我们最近构建了一个 Web 生成器应用程序(所见即所得、预先设计的模板、购物车等)。我们一直在寻找 SSL 证书的几个不同选项，甚至是通配符，以寻求解决方案。问题是我们不想每次有客户想要将 SSL 添
证书
关闭。这个问题不符合Stack Overflow guidelines .它目前不接受答案。这个问题似乎与 help center 中定义的范围内的编程无关。 . 关闭 6 年前。 Improve
ssl - 自己为域的子域颁发 SSL 证书我有一个 SSL 证书
我想这是不可能的，但如果是这样，我想知道为什么。假设我从附近的官方证书颁发机构之一获得了 example.com 的 SSL 证书。假设我正在运行 a.example.com 和 b.c.d.exa
java - 如何将 JKS 证书/ key 转换为 BouncyCaSTLe 证书/ key
在我的 java 应用程序中，我有一个带有自签名证书/ key 的 JKS keystore 。我需要加载它们并将它们转换为 BouncyCaSTLe 类型。我正在使用 java.security.
java - 生成 keystore 但只获得 SHA1 证书，我想要 SHA256 证书？
我不是这方面的专家，但我只是遵循 Android 开发者网站上列出的代码 keytool -genkey -v -keystore orbii.jks-keyalg RSA -keysize 2048
iphone - 用于推送通知的 Apple SSL 证书 x 常规 SSL 证书
我正在为我的一个应用程序实现推送通知系统，所以我正在关注 this教程并为此生成 SSL 证书。我的这个应用程序还涉及应用程序和服务器之间的一些数据交换，我希望它受到 SSL 保护，我想知道从 ve
JAVA-Android-根据 CA 证书(颁发者证书)验证 X509 证书
可能这是重复的问题，但我没有从上一个问题中完全清楚，这就是我发布新问题的原因。请看看这个。我会将 Ca 证书放在我的资源文件夹中以验证 ca 认证的证书，服务器中也会有相同的 ca 证书。我正在创建
ssl - 你如何让 Mozilla FireFox 接受你的根证书颁发机构 ssl 证书，这样它就不会提示 https 上的自签名 ssl 证书？
首先，我想指出这在 Internet Exporer 11 上运行良好。但出于某种原因，我无法让 FireFox 正常运行! 所以我已经添加了我自己的 rootCA 安全证书，在 Internet E
apache - 在端口 80 上为 Tomcat 使用相同的 SSL 证书，在 8080 上为 Apache 使用相同的 SSL 证书
我有域“www.example.com”的 SSL 证书，我已将此证书安装在运行良好的端口 80 上的 tomcat 服务器中。现在我的要求是在 https 中运行 php 代码，因为我的 Apach
c# - 从字符串加载 .Net 中的 Jira 公共(public)证书(如何将 ASN.1 编码的 SubjectPublicKeyInfo 转换为 .Net 中的 X509 证书)
我正在构建一个 oauth 1.0a 服务，它将被 Jira 中的一个小工具使用，它是一个用 C# 编写的 .Net 3.5 应用程序。 Jira 使用 RSA-SHA1 签名方法向此服务发出请求，这
代理通行证的 SSL 证书？
假设用户打开 https://ssl-site.example/link/index.php我用 ProxyPass 配置了我的服务器和 ProxyPassReverse在 Apache 配置中(在
.net - 证书 - 它们何时安装在证书存储中？
我有一个 tcp 服务器，它使用证书进行 ssl/tls 和许可。对于 ssl/tls，证书存储在 pkcs#12 文件中，我认为该文件将作为安装过程的一部分进行安装。关于 Rhino 许可，作为安
未创建 jmeter 证书
我开始想第一次在 jmeter 中记录。我的步骤是: 我在 mac 上安装了 jmeter:brew install jmeter 我创建了新的录音模板我点击开始按钮。它显示如下图所示的弹出窗口。
wcf - 证书，加密和身份验证
通常，我的困惑似乎正在从我在WCF上下文中理解安全性的尝试中消除。在WCF中，似乎可以将证书用于身份验证和加密。基本上，我试图理解: 如何将X509证书用作身份验证令牌？ ssl证书通常不公开吗？这是
无法验证服务器 SSL 证书
我正在尝试使用 openssl 库让客户端通过 https 连接到某些服务器。调用堆栈是这样的: SSL_library_init(); SSL_load_error_strings(); SSL_
用于代码签名混淆的 ios 证书
我正在阅读 this article其中解释了 iOS/OSX 中的代码签名。我知道从KeyChain Access utility 我可以看到我的证书，如果展开我的开发者证书，我可以看到有一个私钥
内部专用网络上的 SSL 证书
我有一个既在互联网上又在私有(private)网络上的服务器。我正尝试按照我的经理的要求在内部专用网络上设置 TLS。该服务可供 Internet 和私有(private)内部网络客户端使用。外
不同域扩展的 SSL 证书
我在具有不同域扩展名的单个网络服务器中设置了我的站点，例如 https://mybusiness.com https://mybusiness.com.au https://mybusiness.co
在服务器端安装 SSL 证书
我正在开发一个移动应用程序。我是网络开发的新手。我在 GoDaddy 上有 DNS(比如 app.test.com)并且有一个只有 IP 地址的服务器(比如 31.254.42.73)。我的请求从

首页

博学

6Ren·AI

商城

ios - 证书固定 - 仅限公钥？