Как обнаружить закрепление SSL на Android

Question

Я уже установил и настроил sslsplit и сгенерировал корневой сертификат, и добавил его в мобильный телефон (Android).

Как обнаружить закрепление SSL?

Answer 1

Приложение, которое использует закрепление SSL-сертификата или закрепление открытого ключа, не должно взаимодействовать с сервером, когда вы размещаете прокси между мобильным устройством и сервером, с которым оно обменивается данными (поскольку оно получило бы сертификат ssl split вместо сервера в цепочке сертификатов).).

Если приложение не может связаться с сервером - это означает, что закрепление сертификата работает.