【发布时间】:2016-11-17 13:52:52
【问题描述】:
有谁知道我们如何使用 OkHttp3 实现公钥固定
一直在阅读有关 SSL 固定的信息,我发现我们可以使用证书固定或公钥固定(后者似乎更灵活)来实现。但是我只能找到带有 OkHttp 的 Certificate pinning 的示例,而没有 Key Pinning。
有谁知道使用 OkHttp 实现这一点有多容易(和/或如何实现的示例)?
TIA
【问题讨论】:
-
一切皆有可能,问题是它有多复杂。关于 OkHttp,它看起来比必要的更复杂,因为一些奇怪的程序员将
CertificatePinner类设为 final。否则,您可以将其用作实现公钥固定的基础。
标签: java android okhttp okhttp3 pinning