iOS-SSL固定证书
文章目录
- 1. SSL简介
- 2. 证书锁定原理
- 1.1 证书锁定
- 1.2 公钥锁定
- 1.3 客户端获取公钥
- 1.4 客户端使用SSL锁定选择
- 1.5 项目支持SSL证书锁定
- 1.6 问题记录
1. SSL简介
证书锁定（SSL/TLS Pinning）顾名思义，将服务器提供的SSL/TLS证书内置到移动端开发的APP客户端中，当客户端发起请求时，通过比对内置的证书和服务器端证书的内容，以确定这个连接的合法性。
2. 证书锁定原理
证书锁定（SSL/TLS Pinning）提供了两种锁定方式： Certificate Pinning 和 Public Key Pinning，文头和概述描述的实际上是Certificate Pinning（证书锁定）。