安卓OkHttp :不强制证书/公钥锁定的选项
安卓OkHttp是一个开源的HTTP客户端库，用于在Android应用程序中进行网络请求。它提供了许多功能和选项，其中之一就是不强制证书/公钥锁定的选项。
不强制证书/公钥锁定的选项是指在使用OkHttp发送HTTPS请求时，可以选择不验证服务器的证书或公钥。这意味着OkHttp将不会验证服务器的身份，也不会检查服务器证书的有效性。
这个选项通常用于测试或开发环境中，当服务器的证书无效或不可信时，可以临时禁用证书验证。然而，在生产环境中，强烈建议启用证书验证，以确保通信的安全性和完整性。
尽管不强制证书/公钥锁定的选项可以提供一定的灵活性，但它也带来了一些安全风险。如果不验证服务器的证书或公钥，可能会容易受到中间人攻击或伪造服务器的风险。因此，在实际应用中，建议仅在开发和测试阶段使用该选项，并在生产环境中启用证书验证。
腾讯云提供了一系列与安卓OkHttp类似的产品和服务，用于在云计算环境中进行网络请求和安全保护。例如，腾讯云提供了SSL证书服务，用于管理和部署SSL证书，以确保通信的安全性。此外，腾讯云还提供了云安全产品，如Web应用防火墙（WAF）和DDoS防护，用于保护网络通信和应用程序免受各种网络攻击。
更多关于腾讯云相关产品和服务的信息，您可以访问腾讯云官方网站：https://cloud.tencent.com/
相关·内容
我在我的SDK中使用Okhttp + Retrofit for networking。我有一个实现证书固定的要求，但不强制执行它。我们只需要获得锁定失败的失败报告，并希望请求在监控期间通过。TrustKit是另一个证书钉扎库，它提供了此选项来设置enforce = false。这样，请求本身就不会失败，但我们可以获得失败报告。我没有看到使用Okhttp CertificatePinner实现类似行为的</em
浏览 70提问于2020-04-10得票数 3
回答已采纳
我正在写一个安卓应用程序，它会向外部HTTPS restful资源- 发出一些http请求(我无法控制外部服务器)有什么想法吗
浏览 3提问于2016-07-21得票数 0
4回答
我知道在Android中有很多关于钉住证书的问题，但我找不到我要找的东西…… // Verifing by public key}
链中的一项验证，另一项不验证(它抛出一个Exception)。我想我无法掌握证书</em
浏览 3提问于2015-04-24得票数 3
我有一个服务器，上面有一个由我自己的个人证书颁发机构颁发的自定义证书。它不在公共领域，所以不可能使用标准的证书颁发机构。我想获得一个使用OkHttp连接到此服务器的安卓客户端。根据the docs的说法，代码应该如下所示： CertificatePinner certificatePinner = new CertificatePinner.Builder()
.addmyserver.co
浏览 19提问于2020-01-23得票数 1
我必须在我的iOS应用程序中做证书钉扎，并使有两个选项1-检查证书，因为它是2-只检查证书的公钥。在我的例子中，我的应用程序一直连接到后端服务器，当用户试图登录时，由于安全问题，应用程序应该在另一台服务器上登录，而且这台服务器可能会根据用户类型进行更改。因此，我的后端服务器为每个登录url服务器发送一些带有服务器证书公钥字符串的
浏览 6提问于2014-03-22得票数 5
我正面临着证书定位的实现，经常有人问我为什么在安卓系统中有信任商店，iOS没有这样的概念。所以我需要构建标准的HPKP和Pin两个公钥。
我读过什么是证书钉扎？帖子，问自己证书钉扎和TrustStore概念之间的主要区别是什么？除了验证完整的证书而不是公钥的sha256之外，他们是否也这样做？
浏览 0提问于2018-02-26得票数 2
回答已采纳
我正在制定一种加密策略，通过BTLE加密iOS和安卓设备之间共享的数据。我们想使用基本的椭圆曲线密码。我知道在iOS上，我可以使用证书、密钥和信任服务来生成一对kSecAttrKeyTypeECDSA类型的密钥。这很酷。
我看到安卓的加密库也支
浏览 5提问于2014-12-12得票数 4
我正在我的android应用程序上实现SSL公钥锁定。在安卓应用上实现并在服务器上添加Expect-CT报头后，会影响我的iOS应用吗？
浏览 16提问于2020-05-04得票数 0
7回答
如何将证书的公钥固定在iOS上
、、、、
在提高我们正在开发的iOS应用程序的安全性时，我们发现需要对服务器的SSL证书进行PIN (全部或部分)，以防止中间人攻击。尽管有多种方法可以做到这一点，但当您搜索thisI时，只找到了固定整个证书的示例。这种做法带来了一个问题:一旦证书更新，您的应用程序将无法再进行连接。如果您选择固定公钥而不是整个证书，您将发现自己(我相信)处于同样安全的情况下，同时对服务器中的</em
浏览 0提问于2013-03-31得票数 52
回答已采纳
我在我的iOS和安卓应用程序中实现了证书定位。但是，当应用程序进行笔试时，我们得到了来自五层程序的报告，称SSL实现在这两个应用程序中都很弱，可以很容易地使用SSL旁路工具绕过。对于iOS来说，SSL工具是臭名昭著的SSL Kill Switch 2应用程序。现在，据我搜索，SSL Kill Switch 2应用程序利用操作系统级别的弱点，完全绕过钉扎检查。我们的团队正在寻找解决方案，以防止或至少检测到绕过。提出的解决方案之一是使用公
浏览 0提问于2021-08-23得票数 9
回答已采纳
1回答
据我所知，数字证书的工作原理是: 1.服务器生成公钥和私钥2。然后生成一个CSR并将其提交给CA 3。CA用其私钥签名并将证书返回给服务器。在向服务器发送数据时: 1.使用服务器的公钥加密数据并进行传输。只有服务器才能解密它，因为它有私钥。
当从服务器下载数据时: 1.服务器使用其私钥加密数据。它传输证书和数据。2.用户使用CA的公钥解密证书。3.然后使用从解密<
浏览 0提问于2014-07-09得票数 1
回答已采纳
3回答
到目前为止，我已经成功了，但在目前的实现中，我信任所有的主机，这很容易导致中间人攻击。所以我想知道有没有一种方法可以信任一个确切的证书而不信任其他证书？到目前为止，我的代码如下所示：* Trust every server - dont check for any certificateprivate void trustAllHosts是这样的：
浏览 0提问于2016-04-18得票数 1
我想在我的应用中使用SSL锁定(公钥锁定)。我是个新手。谁可以回复我的简短步骤生成公钥，企业社会责任文件和安全套接字层证书的iOS。
浏览 77提问于2017-01-24得票数 0
3回答
我想将根CA (VeriSign-)的公钥插入到我的iOS应用程序中。是更好的别针公钥还是subjectPublicKeyInfo？有人能解释一下哪种方法更好吗?为什么？
浏览 7提问于2013-03-30得票数 8
2回答
我有一个需要从移动(iPhone或安卓)应用程序访问的HTTPS WebService。这两个都是我开发的。1.有没有比使用web服务进行位置转移更安全的替代方案？
2.如何保护通过WS传输的
浏览 16提问于2012-06-14得票数 0
1回答
我想在我的安卓应用程序( )上实现固定。简而言之，它是客户端将接受的公钥的白名单。它被硬编码在我的客户端中，因此除非SSL握手具有特定的公钥，否则应用程序不会与服务器进行通信。问题:我想使用Charles Proxy来查看来回的HTTPS流量，因为Charles Proxy本质上是一个MITM，并使用自己的证书对请求进行签名，所以我的<
浏览 2提问于2014-06-24得票数 1
我想保存一个X509Certificate和它的私钥到安卓KeyStore，我想我应该‘合并’X509Certificate (包含公钥)和它的私钥。私钥用于创建CSR，然后服务器方签署证书并返回给应用程序，我可以将证书和私钥合并为一个唯一的证书吗？我也在使用海绵城堡(也就是bouncycastle的android包装器)。
浏览 0提问于2019-02-20得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
