jquery - Phonegap - 在导出为已签名的 apk 后访问 HTTPS 请求时，ajax 不再有效

Question

我知道这是来自 here 的重复帖子.

当我们的应用程序需要从 protected api/服务器访问数据时，如果我仍然真的需要 api 提供商的 SSL 证书，我只需要专家的确认。

此外，我是否需要在签署我的 apk 时使用他们提供的 SSL 证书而不是只使用我的私钥？

请让我知道关于此 post 的答案是否被接受仍然如此。

谢谢。

Answer 1

我不是专家，但我向您确认，在最新的 phonegap 版本中，您使用 https 访问的网站仍然需要由受信任的权威机构签署。

我们的应用程序签名与您要使用 https 访问的网站的 https 签名之间没有链接。

该规则与您在浏览器中使用 https 访问页面时的规则相同:如果您尝试访问的站点未签名或由未知授权机构签名(如自签名)，它将被阻止(区别在于使用您的浏览器，您可以单击忽略并访问该页面)。

如果您不想为您的网站购买证书，您可以在您希望与您的应用一起使用的每台设备上安装您自己的证书，这样您访问的网站将被视为受信任的。

检查 android's doc about SSL , 它有相当广泛的解释。