当ssl证书过期并且您的应用使用ssl固定时，您会怎么做？

Question

我试图决定在我的iOS游戏中使用服务器传送内容进行ssl固定是否是个好主意。 这似乎很重要，但真正困扰我的一件事就是想到证书到期的那一天。 由于证书必须包含在应用程序包中，这意味着将有一个用户将被迫升级的点。 取决于Apple当时正在做什么，可能意味着由于设备/操作系统限制而无法升级。 所以，我真的很担心这个。

有没有人有过使用ssl固定和过期证书的经验，这对你的用户来说是一个无缝，无需停机的东西？

Answer 1

您可以通过购买证书或生成自签名证书（有其缺陷）来获得更长期限的证书。

您也可以针对公钥而不是整个证书。

如果它无法保持向后兼容性并且旧设备无法升级，那就太难了。