使用地圖，播放服務，分析等功能的Android應用中的SSL證書固定

Question

github問題跟蹤器上的相應問題

我一直在閱讀有關使用Charles，Fiddler，mitm等工具防止人對我的應用程序進行中間攻擊的文章。我喜歡固定服務器的SSL證書的想法，因為這意味着所有其他證書都會拋出錯誤，是我想要的

但是，該應用使用的庫必須為Google Maps，播放服務，分析工具等，這些庫必須使用自己的SSL證書。 這是否意味着我也需要手動固定所有這些庫的證書？ 處理這種情況的常用方法是什么？

Answer 1

不，您不需要固定第三方庫的證書，因為它們不使用配置了CertificatePinner的OkHttpClient實例。