SSL 固定在 android 应用程序中是否会影响使用同一服务器的 iOS 应用程序的工作？

Question

我正在我的 android 应用程序上实现 SSL 公钥固定。 在 android 应用程序上实施并在服务器上添加 Expect-CT header 后，它会影响我的 iOS 应用程序，而 ZEA52C24203C31 未实施 B1ACE23？

Answer 1

SSL pinning 是应用程序的实现细节，因此在 Android 上实现不会影响 iOS。

然而，Expect-CT header 实际上是用于证书透明度，因此与 SSL 固定无关。 它目前不会对 Android 或 iOS 应用程序产生影响，尽管可能在浏览器开始添加支持的 web 视图中。

要在 Android 上支持 CT，请查看certificate-transparency-android 。 对于 iOS， AppTransportSecurity有一个NSRequiresCertificateTransparency需要设置为YES ，默认为NO ，即默认情况下在 iOS 应用程序中不启用 CT。