ssl - 如何为公钥固定生成 iOS 证书(SSL 固定)

Question

我想在我的应用程序中使用 SSL 固定(公钥固定)。我对此很陌生。有人可以通过为 iOS 生成公钥、csr 文件和 SSL 证书的简单步骤回复我吗。

Answer 1

公钥锁定意味着您在尝试启动安全通信时检查 TLS 证书的公钥。我看到有两种方法可以做到这一点:

1) 使用 OpenSSL 工具生成自签名证书。将其安装在您的后端并执行 TLS。您必须将此证书添加到 iOS 设备上的受信任列表中，否则它将不起作用。

2) 使用真正的 Let's Encrypt 免费 TLS 证书:https://letsencrypt.org/

为了能够给出正确准确的答案，我需要知道它是供个人使用还是公共(public)使用，以及您是否可以完全控制后端。