android - 如何以编程方式在 Native Layer Android 中实现 SSL 证书固定

Question

我已经为我的 Android Studio 开发的应用程序成功实现了 SSL 证书固定。

我正在使用使用 XML 协议(protocol)的 Web 服务请求和响应。

我已经在我的应用程序中完成了 Java 层 ssl 固定，为了这个固定目的，我使用了两个证书 .crt 和 .bks 文件存储在 app raw 文件夹中.

但是，当审计团队获得对应用程序的访问权限时，他们破坏了 SSL Pinning，他们建议使用 Native Layer SSL 证书 Pinning 实现，而不是 Java 层 SSL 证书 Pinning。

我已阅读 this有关 native 层 SSL 证书固定实现的链接。但是，我不明白。

请推荐一个原生层固定的好例子。

Answer 1

实际上，我正在使用 Async Task Web 服务调用从移动应用程序到服务器的请求和响应。在那个地方，我已经实现了 SSL Pinning 来调用从移动应用程序到服务器端的 Web 服务请求。此方法调用 Java 层 SSL Pinning 实现。

我的审计团队建议使用 native 层 SSL Pinning，同时从移动设备调用 Web 服务到服务器请求，而不是 Java 层 SSL Pinning。首先，我不了解那种类型。

最后，我找到了解决方案，他们建议用户使用 Native 层方法，使用 Volley，Retrofit Library 用于 Web 服务请求和响应调用。

他们建议使用默认 Http 减少默认异步调用以访问 Web 服务。与其建议使用 Volley，不如使用 Retrofit 来使用 SSL Pinning 实现的移动请求和响应。

注意:谁都已经实现了SSL，他们很容易理解这个建议。