证书锁定SSL/TLS Pinning
前言 APP端抓包中， 设置抓包代理后会发现部分APP（如app store、Facebook）直接无法访问，其他部分app又功能正常，为什么呢？这涉及 ssl-pinning，证书锁定。 证书锁定（SSL/TLS Pining），顾名思义，将服务器提供的SSL/TLS证书内置到移动端开发 ...
原文：证书锁定Certificate Pinning技术
证书锁定Certificate Pinning技术 在中间人攻击中，攻击主机通常截断客户端和服务器的加密通信。攻击机以自己的证书替代服务器发给客户端的证书。通常，客户端不会验证该证书，直接接受该证书，从而建立起和攻击机的安全连接。这样，客户端发送的数据，都会被攻击机获取和解密。 证书锁定Certificate Pinning是SSL TLS加密的额外保证手段。它会将服务器的证书公钥预先保存在客户 ...
2017-03-03 11:15 0 2202 推荐指数：
相关推荐
Java Certificate证书问题
又遇到了java证书问题，以前弄过，现在已经忘记干净了。 一、调用第三方SDK，提示下面报错信息 解决方案： 这个报错信息的字面意思是 证书build失败，找不到路径下面的证书，也就是说，你需要提供证书来访问。可以百度下如何使用证书访问。 二、当我提供 ...
certificate unknown(46) - 中间证书问题排查
因为腾讯云的网站备案迟迟没有批下来，因此使用了朋友在阿里云的域名yk，我则申请了一台阿里云服务器，并将域名解析映射至该服务器。SSL证书则是在腾讯云上申请的，使用了Apache文件夹中的文件，放置在cowboy的priv/ssl目录下，1_root_bundle为根证书，2_yk.crt ...
什么是证书透明度(Certificate Transparency)？
SSL基础概念 什么是加密？ 加密是一种新型的电子信息保护方式，就像过去使用保险箱和密码锁保护纸上信息一样。加密是密码学的一种技术实现方式：信息被转换为难以理解的形式（即编码），以便只有使用密钥才能将其转译为可理解的形式（即解码）。以设备加密为例，需要按照程序或设备提供的明确说明，利用可解译 ...
破解ssl pinning双向认证证书，反编译获取apk秘钥
【转】https://zhuanlan.zhihu.com/p/60392573 在上面的步骤中，我已经开始向逆向沾边了，接下来就是用apk反编译工具。例如文章：https://blog.csdn. ...
证书（Certificate）与描述文件（Provisioning Profiles）
在使用脚本xcodebuild自动打包的时候，会用到签名证书和描述文件，我在编译的时候搞了好长时间才搞明白，下面介绍如何得到正确配置。 证书：证书是用来给应用程序签名的，只有经过签名的应用程序才能保证他的来源是可信任的，并且代码是完整的， 未经修改的。在Xcode Build ...
OpenSSL 下载和私钥证书、CERTIFICATE证书生成
openssl 是生成私钥和公钥证书的重要工具。 Windows如何安装OpenSSL： 官网：https://www.openssl.org/community/mailinglists.html 需要自己下载编译。 exe安装文件下载地址：https ...
In order to validate a domain name for self signed certificates, you MUST use pinning，AFNetWorking使用自签证书时出现问题。
上述问题的解决方法： //如果是需要验证自建证书，需要设置为YES securityPoliy.allowInvalidCertificates = YES; securityPoliy.validatesDomainName = NO;//不验证证书的域名 HTTPS步骤： 1. ...