如何生成用于公钥固定（SSL固定）的iOS证书

Question

我想在我的应用程序中使用SSL固定（公共密钥固定）。 我是新来的。 有人可以通过生成iOS的公钥，csr文件和SSL证书的简短步骤答复我。

Answer 1

公钥固定意味着在尝试启动安全通信时，您检查TLS证书的公钥。 我看到两种方法可以做到这一点：

1）使用OpenSSL工具生成自签名证书。 将其安装在后端并实施TLS。 您必须将此证书添加到iOS设备上的受信任列表中，否则它将不起作用。

2）使用真实的Let's Encrypt免费TLS证书： https ： //letsencrypt.org/

为了能够给出正确正确的答案，我需要知道它是供个人还是公共使用，以及您是否完全控制后端。