ios - 当 ssl 证书过期并且您的应用程序使用 ssl 固定时，您会怎么做？

Question

我正在尝试确定在使用服务器传送内容的 iOS 游戏中进行 ssl 固定是否是个好主意。这似乎很重要，但真正困扰我的一件事是想到证书到期的那一天。由于证书必须包含在应用程序包中，这意味着用户将被迫升级。根据 Apple 当时正在做的事情，可能意味着他们由于设备/操作系统限制而无法升级。所以，我真的很担心把它放进去。

有没有人有过 ssl pinning 和过期证书的经验，这对您的用户来说是无缝的、无停机时间的事情？

Answer 1

您可以通过购买证书或生成自签名证书(这有其缺陷)来获得有效期更长的证书。

您还可以固定公钥而不是整个证书。

如果到了无法保持向后兼容性和旧设备无法升级的地步，那只能是运气不好。