certificate-transparency-android:Android和Java的证书透明性

时间:2024-02-24 16:58:58
【文件属性】:

文件名称:certificate-transparency-android:Android和Java的证书透明性

文件大小:3.46MB

文件格式:ZIP

更新时间:2024-02-24 16:58:58

android kotlin certificate-transparency hacktoberfest KotlinKotlin

Android的证书透明度 为了保护我们的应用免受中间人攻击,通常想到的第一件事就是证书固定。 但是,证书固定的问题很多。 首先,要确定一套可靠的钥匙来固定是很难的。 一旦做出决定,如果您的期望与现实不符,您的用户将无法访问您的应用程序或网站。 《 Smashing Magazine》在2016年末通过一种艰难的方式了解了这一点,当时由于引脚和证书之间的不匹配,他们阻止了用户访问长达一年。 在移动设备上,无效的图钉意味着推出了新版本的应用,仍然需要一段时间才能联系到每个用户。 因此,由于证书固定不受欢迎,您应该怎么办? 镇上的新孩子是证书透明的。 什么是证书透明度 证书透明性通过提供一个开


网友评论