APP爬虫- 手机安装证书-解决SSL证书的移动端数据包问题

2024-04-16 07:01:00

什么是SSL pinning

https协议验证服务器身份的方式通常有三种：
一是根据浏览器或者说操作系统（Android）自带的证书链；
二是使用自签名证书；
三是自签名证书加上SSL Pinning特性；
第一种需要到知名证书机构购买证书，需要一定预算。第二种多见于内网使用。第三种在是安全性最高的，但是需要浏览器插件或客户端使用了SSL Pinning特性。
Android应用程序在使用https协议时也使用类似的3种方式验证服务器身份，分别是系统证书库、自带证书库、自带证书库 + SSL Pinning特性。
所以SSL Pinning，即SSL证书绑定，是验证服务器身份的一种方式，是在https协议建立通信时增加的代码逻辑，它通过自己的方式验证服务器身份，然后决定通信是否继续下去。它唯一指定了服务器的身份，所以安全性较高。

通俗的来说就是：

app发布的时候把服务器的证书信息“绑定“在APP端，然后建立连接时使用预先内置的绑定信息进行服务器证书校验,同时使用足够的代码加密或混淆，这种办法就是SSL pinning，如果证书校验失败，则无法获取服务器端返回信息

解决方法

安装Xposed框架 + JustTruestMe组件
Xposed是一个框架，它可以改变系统和应用程序的行为，而不接触任何APK。它支持很多模块，每个模块可以用来帮助实现不同的功能。
JustTrustMe 是一个用来禁用、绕过 SSL 证书检查的基于 Xposed 模块。JustTrustMe 是将 APK 中所有用于校验 SSL 证书的 API 都进行了 Hook，从而绕过证书检查

APP爬虫- 手机安装证书-解决SSL证书的移动端数据包问题相关推荐

SSL证书解决无效证书问题 - cookie用法 - session - 突破验证码python爬虫知识点3
一.SSL证书 (一)什么是SSL证书? 定义 SSL证书是数字证书的一种,类似于驾驶证.护照和营业执照的电子副本.因为配置在服务器上,也称为SSL服务器证书.SSL 证书就是遵守 SSL协议,由受信 ...
手机安装Charles的https证书
手机安装Charles的https证书详情描述一.iOS客户端安装证书打开Charles,选择help→SSL Proxying→Install Charles Root Certificate ...
SSL证书会过期的原因有哪些？怎么解决SSL证书过期
全站HTTPS的时代已经到来,各大网站纷纷部署SSL证书.SSL证书的作用是让信息通过安全的方式进行交换,此信息通常是敏感信息,包括账号密码.银行卡详细信息.手机号码等.但是SSL证书具有设定的到期日 ...
数字证书、CA、CA证书、SSL证书、CA锁简单介绍
1.数字证书是什么? 数字证书不是数字身份证,而是身份认证机构盖在数字身份证上的一个章或印(或者说加在数字身份证上的一个签名).其作用类似于现实生活中司机的驾驶执照或日常生活中的身份证. 2.CA是什 ...
阿里云域名https证书（ssl证书）配置
阿里云域名https证书(ssl证书)配置,nginx配置,亲测可用,记录下首先进入到阿里云域名控制台,在域名控制台选择要配置的域名,并在操作栏点击"解析" 在域名解析点击更多下 ...
域名证书和SSL证书一样的吗？有什么区别呢
在互联网世界中,不同类型的网站安全系数以及安全等级各不相同,用户访问网站如果想要保证良好的安全性,需要观察网站是否具备相应的安全证书.相信很多朋友都听说过域名证书与ssl证书,但是对这两种证书的具体差 ...
域名证书续期 SSL证书如何续费
SSL证书是数字证书的一种,类似于驾驶证.护照和营业执照的电子副本.因为配置在服务器上,也称为SSL服务器证书.SSL 证书就是遵守 SSL协议,由受信任的数字证书颁发机构CA,在验证服务器身份后颁发 ...
OpensAS2搭建+AS2证书制作+SSL证书导入（EDI）
参考: https://www.cnblogs.com/chenkeven/p/9257251.html 感谢东郭仔博文背景: 公司部分业务采用EDI(Electronic data interc ...
域名证书是SSL证书吗？域名证书和SSL证书有啥区别？
如今站长建设网站,不仅要想方设法的做好网站优化的工作,还要采取多种方法来保障网站的传输安全.其中,比较可靠的一种方法就是给网站安装SSL证书. 最近一两年来,要求安装SSL证书的站长越来越多,可以说S ...

最新文章

热门文章