SSL Pining Mode 设置iOS SSL 连接安全

一：SSL Ping Mode

使用SSL来进行网络通信成为了很多mobile app的默认选择。最近一些文章发现：一些app并没有采用“额外的措施”来保证窃听不可以发生：这个“额外的步骤“就是SSL Pinning。

iOS上SSL连接默认是这样的，client 和server建立一个连接，server返回其 SSL证书。如果这个证书是被OS信任的证书机构签发，那么这个连接就正常进行下去。随后交换session key进行通信。这个关键点就在于“信任“。如果攻击者进行中间人攻击，mobile device很可能也会信任攻击者的证书。一般来说，攻击者不太可能有受信任的证书，所以通常情况下这个问题也不大。

使用SSL Pinning可以消除这个可能。也可能用户本身故意作为攻击者来探查加密的网络流量。可能使用 Charles 或者mitmproxy来安装一个受信任的证书。你的app需要有能力通过SSL Pinning来阻止这种嗅探攻击。

SSL Pinning就是client能够把server的证书和一个已知的server的证书的拷贝做对比，通过把server的SSL 证书捆绑到程序中就可以达到目的。在iOS中可以使用NSURLConnectionDelegate 协议中的connection:willSendRequestForAuthenticationChallenge: 来检查。

二：AFNetworking

AFURLConnectionOperationSSLPinningMode

typedef enum {AFSSLPinningModeNone,AFSSLPinningModePublicKey,AFSSLPinningModeCertificate,
} AFURLConnectionOperationSSLPinningMode;

参考：http://wufawei.com/2013/05/SSL-Pining/

SSL Pining Mode 设置iOS SSL 连接安全相关推荐

iOS越狱并安装ssl kill switch解除ssl pining，抓取https包
步骤手机.PC通过usb进行连接,会提示信任电脑,点击"信任" 爱思助手一键越狱,按照教程一步步操作即可越狱成功之后:手机中会出现一个新的APP,名为Cydia,爱思助手会进行 ...
mysql 禁用ssl连接_MySQL建立SSL连接问题，设置useSSL=false显式禁用SSL，或者设置useSSL=true...
You need either to explicitly disable SSL by setting useSSL=false, or set useSSL=true and provide tr ...
NGINX SSL配置之设置HTTPS服务器
NGINX SSL配置本节介绍如何在NGINX和NGINX Plus上配置HTTPS服务器. 设置HTTPS服务器要设置HTTPS服务器,请在您的nginx.conf文件中的块中ssl将该list ...
MySQL配置SSL访问-配置 MySQL 使用加密连接
配置 MySQL 使用加密连接通过 MySQL 客户端和服务器之间的未加密连接,可以访问网络的人可以监视您的所有流量并检查客户端和服务器之间发送或接收的数据. 当您必须以安全的方式通过网络移动信息时 ...
暂时无法提供一键解锁服务器,解决网站开启SSL出现此网站无法提供安全连接问题...
这里有网友提到他的网站原来是有启动SSL证书的,运行也是比较好,但是自己捣鼓捣鼓导致打开网站出现"此网站无法提供安全连接"报错的问题(ERR_SSL_VERSION_OR_CIPH ...
格拉斯哥邮箱收件服务器,橄榄邮SSL邮件客户端设置帮助
为满足客户需求,橄榄邮正式推出了SSL邮件收取和发送功能,目前仅提供给橄榄邮付费用户使用,设置方法如下: ● office OUTLOOK 2007版本设置 1.点击[windows开始菜单]-- 搜 ...
nginx实现https网站设置（SSL证书生成配置）
nignx配置https 一.HTTPS简介二.证书和私钥的生成三.配置文件四.开启nginx的ssl模块五.nignx配置https 一.HTTPS简介 1.https简介 HTTPS其实是 ...
HttpClient访问https，设置忽略SSL证书验证
访问https时报错:sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provid ...
华为系统移动数据连接到服务器,怎样设置手机数据连接到服务器配置
怎样设置手机数据连接到服务器配置内容精选换一换 GaussDB(for MySQL)全兼容MySQL协议,因此,连接GaussDB(for MySQL) 实例有普通连接和SSL连接.其中,SSL连 ...
什么是SSL协议，浅谈SSL协议。
转自:微点阅读 https://www.weidianyuedu.com 什么是SSL协议? SSL协议是一种安全传输协议,SSL是SecureSocketLayer的缩写,即安全套接层协议.该协议 ...

SSL Pining Mode 设置iOS SSL 连接安全

SSL Pining Mode 设置iOS SSL 连接安全相关推荐

最新文章

热门文章