使用地图，播放服务，分析等功能的Android应用中的SSL证书固定

Question

github问题跟踪器上的相应问题

我一直在阅读有关使用Charles，Fiddler，mitm等工具防止人对我的应用程序进行中间攻击的文章。我喜欢固定服务器的SSL证书的想法，因为这意味着所有其他证书都会抛出错误，是我想要的

但是，该应用使用的库必须为Google Maps，播放服务，分析工具等，这些库必须使用自己的SSL证书。 这是否意味着我也需要手动固定所有这些库的证书？ 处理这种情况的常用方法是什么？

Answer 1

不，您不需要固定第三方库的证书，因为它们不使用配置了CertificatePinner的OkHttpClient实例。