SSL 固定在 android 應用程序中是否會影響使用同一服務器的 iOS 應用程序的工作？

Question

我正在我的 android 應用程序上實現 SSL 公鑰固定。 在 android 應用程序上實施並在服務器上添加 Expect-CT header 后，它會影響我的 iOS 應用程序，而 ZEA52C24203C31 未實施 B1ACE23？

Answer 1

SSL pinning 是應用程序的實現細節，因此在 Android 上實現不會影響 iOS。

然而，Expect-CT header 實際上是用於證書透明度，因此與 SSL 固定無關。 它目前不會對 Android 或 iOS 應用程序產生影響，盡管可能在瀏覽器開始添加支持的 web 視圖中。

要在 Android 上支持 CT，請查看certificate-transparency-android 。 對於 iOS， AppTransportSecurity有一個NSRequiresCertificateTransparency需要設置為YES ，默認為NO ，即默認情況下在 iOS 應用程序中不啟用 CT。