Какво е прикачване на сертификат за мобилни устройства?
Какво е прикачване на сертификат за мобилни устройства?

Видео: Какво е прикачване на сертификат за мобилни устройства?

Видео: Какво е прикачване на сертификат за мобилни устройства?
Видео: Как Да Свържа Телефона с Компютъра 2024, Декември
Anonim

Серт закрепване е механизъм за сигурност, при който разработчикът на приложение посочва определени доверени сертификати използва се за проверка на самоличността на компютрите в мрежата(ите). Устройствата с Android и iOS се доставят със списък по подразбиране с доверени root сертификат органи (CA), предварително инсталирани от производителя.

Освен това, какво означава закрепването на сертификат?

Фиксиране на сертификат е процесът на асоцииране на хост с техния очакван X. 509 сертификат или публичен ключ. Първото – добавяне по време на разработка – се предпочита след предварителното зареждане на сертификат или публичен ключ извън лентата обикновено означава, че нападателят не може да засегне щифт.

Знайте също, какво представлява закрепването на сертификат и публичен ключ в мобилното приложение? Фиксиране на сертификат е твърдо кодиране или съхраняване на информацията за цифрово сертификати / публични ключове в мобилно приложение . Тъй като предварително определеното сертификати се използват за сигурна комуникация, всички останали ще се провалят, дори ако потребителят се е доверил на друг сертификати.

Съответно, какво е закрепване на сертификат в Android?

Фиксиране на сертификат :- В закрепване на сертификат , разработчикът твърдо кодира някакъв байткод на SSL сертификат в кода на приложението. Когато приложението комуникира със сървъра, то проверява дали същият байт код присъства в a сертификат или не. Ако е налице, приложението изпраща заявка до сървъра.

Как да проверя закрепването на моя сертификат?

Можеш проверете какво има на вашето собствено устройство, като отидете в Настройки > Сигурност > Доверени идентификационни данни. Има предположение, че нито един от тези коренни CA или 1000-те междинни CA тези коренни сертификати доверието ще издаде неправилно лист сертификати за имена на домейни не трябва.

Препоръчано: