Описание тега certificate-pinning

0 ответов

Закрепление SSL-сертификата с NSURLSession не работает iOS

Размер байтов удаленных и локальных сертификатов различен. Пробовал со всеми форматами локального сертификата (.cer, .crt, .der, .pem). Я приложил метод. public func urlSession(_ session: URLSession, didReceive challenge: URLAuthenticationChallenge,…
0 ответов

ssl закрепление и сохранение самозаверяющего сертификата с сервера в приложение

Я долго искал ssl, закрепляющий и получающий сертификат от самозаверяющего сервера и хранящий его. Но пока нет решения. Моя самая большая проблема заключается в том, что мне нужно доверять самозаверяющему сертификату с сервера. Сначала я хочу получи…
13 окт '17 в 12:59
0 ответов

Как добавить закрепление SSL с Android на AWS API Gateway и Lambda?

Я пытаюсь добавить закрепление SSL из моего приложения для Android в свой API AWS. Есть ли в настоящее время способ сделать это? Я нашел примеры для Android, но не как настроить его на конце AWS.
0 ответов

Как реализовать закрепление сертификатов для мобильного приложения AEMMobile Hybrid

Мы разрабатываем гибридное мобильное приложение с использованием мобильной платформы AEM (Adobe Experience Manager). Нам нужно реализовать закрепление сертификата. Мы попросили нашу инфраструктуру предоставить публичный сертификат, который мы будем …
0 ответов

Хранение пароля хранилища ключей для закрепления сертификата в Android

Недавно я начал узнавать о безопасности в приложениях для Android и хотел реализовать закрепление сертификатов. Нашел некоторую полезную информацию, погуглив, но я наткнулся на хранение пароля хранилища ключей, который содержит сертификат сервера. П…
1 ответ

Интеграция между TrustKit и AFNetworking

Можно ли интегрировать TrustKit ( https://github.com/datatheorem/TrustKit) с AFNetworking? Любое предложение для IOS? Спасибо!
1 ответ

Android - закрепление сертификатов с помощью Retrofit 2.3 и OkHTTP

Здравствуйте уважаемые разработчики, У меня есть следующая проблема: Я успешно использую прикрепление сертификатов уже несколько месяцев, с OkHTTP 3.6 и Retrofit 1.9.0. Недавно я обновил используемую версию Retrofit до 2.3.0 и начал использовать OkH…
11 авг '17 в 11:55
1 ответ

HTTPS-запросы, реализованные с помощью закрепления сертификатов в Swift с использованием AlamoFire, не выполняются

Мы пытаемся внедрить ssl в наше приложение iOS для подключения к веб-сервисам Rest, запущенным в Tomcat Webserver. Возникает следующая проблема, когда clientAuth имеет значение true в конфигурации tomcat: 2018-05-08 09:28:08.442409+0530 [925:337357]…
08 май '18 в 08:07
0 ответов

Самозаверяющий сертификат на iOS

Я пытаюсь реализовать ssl-пиннинг в моем приложении. У меня есть самозаверяющий сертификат, который встроен в мой комплект. Мои вопросы: Всегда ли мне нужно попросить пользователя загрузить этот сертификат? Если я встраиваю сертификат в свое приложе…
03 сен '18 в 12:52
1 ответ

Поведение настройки безопасности сети по умолчанию в Android

Каково поведение по умолчанию для приложения, если не объявлен конфигурационный файл безопасности сети? Будет ли система отклонять пользовательские сертификаты в таком случае, или это зависит от скомпилированной версии API приложения?
2 ответа

Почему требуется закрепление SSL-сертификата?

Я не совсем понимаю необходимость закрепления сертификатов при установлении SSL-соединений с высокой степенью надежности (чтобы избежать атак Man in the Middle). Для закрепления SSL-сертификата требуется встраивание исходного сертификата сервера в х…
15 авг '17 в 18:19
1 ответ

Закрепление SSL-сертификата в iOS с помощью Microsoft Azure SDK

Это не вопрос о закреплении сертификата в целом. Я пишу приложение для iOS, которое использует Microsoft Azure SDK для iOS. В них не реализовано закрепление сертификатов, поэтому я скачал полный SDK и изменяю его, чтобы добавить в свой собственный з…
01 авг '17 в 15:36
0 ответов

Закрепление сертификата в реагирующем для Android

Я пытаюсь добавить закрепление сертификатов в своем приложении для Android, работающем по принципу "реагировать" Я прочитал несколько руководств и как, например: Год реакции родного SSL-закрепления Если я сделаю это, похоже, что новый OkHttpClient с…
13 окт '17 в 09:08
1 ответ

Изменить режим закрепления SSL во время выполнения в AFNetworking

У нас возникают проблемы с библиотекой AFNetworking, когда мы проверяем SLL Pinning. Нам нужно изменить режим SLL Pinning во время выполнения, но по какой-то причине изменение doest не действует. Например, мы не хотим проверять закрепление sll для п…
1 ответ

Закрепление сертификатов с помощью cpprestsdk & boost

Я пытаюсь реализовать закрепление сертификата над [cpprestsdk][1], но пока безуспешно. Я видел, что внутри объекта http_client_config мы можем вызвать метод set_ssl_context_callback, а внутри этого метода связать его с пользовательским методом прове…
1 ответ

Ошибка закрепления сертификата в iOS

Мы разрабатываем приложение с использованием IBM MobileFirst Platform Foundation v7.1. В настоящее время мы находимся в фазе UAT. Приложение поддерживает как Android, так и iOS. Мы реализовали закрепление сертификата для нашего приложения. Сервер Mo…
26 дек '16 в 15:10
2 ответа

Закрепление сертификатов и SSL

Я пытаюсь узнать о создании безопасных мобильных приложений. Мне интересно знать, нужно ли нам закреплять сертификат, если наши сетевые вызовы с мобильного на сервер используют https?
1 ответ

Закрепление сертификата IBM MobileFirst

Я хочу использовать закрепление сертификатов в своем проекте iOS IBM MobileFirst для iOS. Могу ли я разместить свой сертификат в наборе Mobile First Development. Если да, то как я могу это настроить?
22 авг '16 в 13:06
1 ответ

Закрепление сертификата: приложение берет старый сертификат из данных приложения для Android и IOS?

Мы используем Mobilefirst 7.1 для гибридного приложения. Мы реализовали закрепление сертификата в приложении. Срок действия сертификата истек, и мы заменили его на новый. Но приложение получает старый сертификат из кэша приложения и блокирует подклю…
16 фев '17 в 14:12
0 ответов

Обойти закрепление SSL-сертификата для приложения Android

Я пытался обойти закрепление SSL-сертификата для приложения Android. Может кто-нибудь, пожалуйста, проведите меня через шаги.