AFNetworking SSL Pinning過期證書

Question

如果在ios應用上使用ssl pinning，如何更新過期的ssl證書？似乎只有應用更新才能更新證書，但未更新應用的用戶將不會收到此更新。

Answer 1

關鍵是要了解the possible values的AFSecurityPolicy的pinningMode。

AFSSLPinningModeCertificate意味着由服務器提供的證書必須完全匹配的固定證書，默認情況下是在你的應用程序包中的證書之一。這是您目前使用的模式。

AFSSLPinningModePublicKey意味着由服務器提供的證書必須包含相同的公鑰，通過您的應用程序固定的證書之一。

如果使用AFSSLPinningModePublicKey和更新（更新）使用相同的密鑰對您的服務器證書，您的iOS應用會繼續不加修改工作。

Answer 2

爲了解決這個問題的第二部分，是與舊版本的用戶將被鎖定。

爲了降低影響，常見的策略是包括即將過期的證書旁邊的新證書。這給用戶一些'緩衝'版本，他們可以在轉換後仍然可以訪問。