AFNetworking SSL Pinning过期证书

Question

如果在ios应用上使用ssl pinning，如何更新过期的ssl证书？似乎只有应用更新才能更新证书，但未更新应用的用户将不会收到此更新。

Answer 1

关键是要了解the possible values的AFSecurityPolicy的pinningMode。

AFSSLPinningModeCertificate意味着由服务器提供的证书必须完全匹配的固定证书，默认情况下是在你的应用程序包中的证书之一。这是您目前使用的模式。

AFSSLPinningModePublicKey意味着由服务器提供的证书必须包含相同的公钥，通过您的应用程序固定的证书之一。

如果使用AFSSLPinningModePublicKey和更新（更新）使用相同的密钥对您的服务器证书，您的iOS应用会继续不加修改工作。

Answer 2

为了解决这个问题的第二部分，是与旧版本的用户将被锁定。

为了降低影响，常见的策略是包括即将过期的证书旁边的新证书。这给用户一些'缓冲'版本，他们可以在转换后仍然可以访问。