美文网首页
iOS AFSSLPinningModeCertificate

iOS AFSSLPinningModeCertificate

作者: MasterY | 来源:发表于2018-05-27 12:59 被阅读9次

    当时自己太年轻,在工程机这样配置了https 证书。结果就下了一个坑。主要是因为做是的前后端双向校验。过期之后,如果客户端不能发版本及时更换证书,服务端证书替换,会导致证书校验不通过,数据无法访问。

    validatesDomainName

    validatesDomainName 是指是否校验在证书中的domain这一个字段。每个证书都会包含一个DomainName, 它可以是一个IP地址,一个域名或者一端带有通配符的域名。如*.google.com,www.google.com都可以成为这个证书的DomainName。设置validatesDomainName=YES将严格地保证其安全性。validatesDomainName=NO则不校验DomainName。

    相关文章

      网友评论

          本文标题:iOS AFSSLPinningModeCertificate

          本文链接:https://www.haomeiwen.com/subject/liebjftx.html