Hva er sertifikatfesting på mobil?
Hva er sertifikatfesting på mobil?

Video: Hva er sertifikatfesting på mobil?

Video: Hva er sertifikatfesting på mobil?
Video: История бездомного щенка по имени Марсель. Собака с человеческими глазами. 2024, April
Anonim

Cert festing er en sikkerhetsmekanisme der en apputvikler spesifiserer visse pålitelige sertifikater brukes til å bekrefte identiteten til datamaskiner på nettverket(e). Android- og iOS-enheter leveres med en standardliste over pålitelig rot sertifikat myndigheter (CA) forhåndsinstallert av produsenten.

Dessuten, hva betyr det å feste et sertifikat?

Festing av sertifikat er prosessen med å knytte en vert til deres forventede X. 509 sertifikat eller offentlig nøkkel. Førstnevnte – legges til ved utviklingstid – foretrekkes siden forhåndsinnlasting av sertifikat eller offentlig nøkkel utenfor båndet betyr vanligvis at angriperen ikke kan skjemme ut pin.

Vet også, hva er sertifikat og offentlig nøkkel festing i mobilapplikasjoner? Festing av sertifikat er hardkoding eller lagring av informasjonen for digital sertifikater / offentlige nøkler i en mobil applikasjon . Siden den forhåndsdefinerte sertifikater brukes til sikker kommunikasjon, vil alle andre mislykkes, selv om brukeren stoler på andre sertifikater.

Følgelig, hva er sertifikatfesting i Android?

Festing av sertifikat :- Inn sertifikatfesting , utvikleren hardkoder noen bytekode av SSL-sertifikat inn i applikasjonskoden. Når applikasjonen kommuniserer med serveren, sjekker den om den samme bytekoden er til stede i en sertifikat eller ikke. Hvis den er til stede, sender applikasjonen en forespørsel til serveren.

Hvordan sjekker jeg sertifikatfestingen?

Du kan kryss av hva som er på din egen enhet ved å gå til Innstillinger > Sikkerhet > Pålitelig legitimasjon. Det er en antagelse at ingen av disse rot-CA-ene eller 1000-tallet av mellomliggende CA-er, disse roten sertifikater tillit vil feilutstede blad sertifikater for domenenavn bør de ikke.

Anbefalt: