盲盒一番赏小程序：探索未知，开启神秘宝藏之旅

文章目录

• • 1. SSL简介
  • 2. 证书锁定原理
  • • 1.1 证书锁定
    • 1.2 公钥锁定
    • 1.3 客户端获取公钥
    • 1.4 客户端使用SSL锁定选择
    • 1.5 项目支持SSL证书锁定
    • 1.6 问题记录

1. SSL简介

证书锁定（SSL/TLS Pinning）顾名思义，将服务器提供的SSL/TLS证书内置到移动端开发的APP客户端中，当客户端发起请求时，通过比对内置的证书和服务器端证书的内容，以确定这个连接的合法性。

2. 证书锁定原理

证书锁定（SSL/TLS Pinning）提供了两种锁定方式： Certificate Pinning 和 Public Key Pinning，文头和概述描述的实际上是Certificate Pinning（证书锁定）。

1.1 证书锁定