如何生成用於公鑰固定（SSL固定）的iOS證書

Question

我想在我的應用程序中使用SSL固定（公共密鑰固定）。 我是新來的。 有人可以通過生成iOS的公鑰，csr文件和SSL證書的簡短步驟答復我。

Answer 1

公鑰固定意味着在嘗試啟動安全通信時，您檢查TLS證書的公鑰。 我看到兩種方法可以做到這一點：

1）使用OpenSSL工具生成自簽名證書。 將其安裝在后端並實施TLS。 您必須將此證書添加到iOS設備上的受信任列表中，否則它將不起作用。

2）使用真實的Let's Encrypt免費TLS證書： https ： //letsencrypt.org/

為了能夠給出正確正確的答案，我需要知道它是供個人還是公共使用，以及您是否完全控制后端。