如果我续订我的服务器证书，而我的应用程序正在进行证书钉住，会发生什么？
如果您续订服务器证书而应用程序正在进行证书钉住（Certificate Pinning），以下是可能发生的情况：
- 证书验证失败：应用程序在进行证书钉住时，会验证服务器证书的指纹或公钥是否与预先固定的证书匹配。如果您续订了服务器证书，证书的指纹或公钥将会发生变化，导致验证失败。这将触发应用程序的安全机制，可能会中断与服务器的通信。
- 通信中断：由于证书验证失败，应用程序可能会中断与服务器的通信。这意味着您的应用程序将无法与服务器进行正常的数据交换，可能导致功能异常或无法正常使用。
- 安全警告：应用程序可能会生成安全警告，提示证书验证失败。这些警告可能会向用户显示，提醒他们存在潜在的安全风险。用户可能会对应用程序的安全性产生疑虑，从而降低用户的信任度。
为了解决这个问题，您可以采取以下措施：
- 更新应用程序：在续订服务器证书之后，您需要更新应用程序的证书钉住配置，以匹配新的证书指纹或公钥。这样可以确保应用程序能够正确验证服务器证书，继续与服务器进行通信。
- 提前通知用户：在续订服务器证书之前，您可以提前通知应用程序的用户，说明将进行证书续订操作，并解释可能出现的短暂中断或安全警告。这样可以减少用户的困惑和担忧。
- 定期续订证书：为了避免证书过期导致的问题，建议您定期续订服务器证书，确保证书的有效性。可以设置提醒或自动化脚本来管理证书的续订过程，以减少人为错误和延误。
腾讯云相关产品和产品介绍链接地址：
- SSL 证书：https://cloud.tencent.com/product/ssl
- 腾讯云安全加速（CDN）：https://cloud.tencent.com/product/cdn
- 腾讯云应用安全加速（WAF）：https://cloud.tencent.com/product/waf
相关·内容
我有一个执行对服务器的请求的应用程序。服务器有一个即将过期的证书。我的应用程序正在使用证书(而不是公钥)执行SSL锁定。据推测，他们将在服务器证书到期之前更新服务器证书，但我不确定这是否足够，我的固定证书是否仍然有效(因为证书已更新，他们声
浏览 27提问于2020-01-10得票数 0
回答已采纳
2回答
当我们在我们的应用程序中导入SSL证书时，为了使证书固定，我们必须在证书更新时每年更新apk/ipa。
缺点是灵活性降低--当您执行SSL证书钉扎时，更改SSL证书并不是那么容易。对于每一次SSL证书更改，您都必须对应用程序进行更新，将其推送到Google，并希望用户能够安装它。
浏览 1提问于2016-07-01得票数 1
我正在编写一个客户端，通过https从服务器(不在我的控制之下)检索数据，效果很好。
我想要做的是让我对服务器的请求不会被客户端计算机上的人使用Fiddler等嗅探到。
浏览 0提问于2013-03-03得票数 2
回答已采纳
Node.js是否支持证书钉住？更具体地说，如果服务器在第一次连接时传递HPKP报头，Node.js会遵守该设置吗？我也知道我可以手动检查证书，有一些第三方库可以检查每个连接或对请求库进行补丁。我</e
浏览 3提问于2015-06-09得票数 3
我曾经拥有在Google App Engine上删除自定义域或上传新的SSL证书的权限。任何解决这个问题的想法。
浏览 2提问于2017-09-13得票数 5
1回答
react本机ssl锁定
、、、
我们正在构建一个react native 0.61.4应用程序，并且我们希望使用库react-native-ssl-pinning。在ios上运行时，ios证书有问题，抓取返回错误“已取消”。我们遵循了https://www.npmjs.com/package/react-native-ssl-pinning中的步骤。我不确定在Usage ios中的第二步：(如果你使用证书钉住，跳过这一步)公钥钉住</e
浏览 16提问于2020-03-31得票数 1
我用Cloud Run为Google Cloud上的Anthos做了一个服务，SSL证书是由Let‘s Encrypt制作的。我想在无服务器上自动续订证书，而不是在GCE上。 我该怎么做呢？我可以在GKE上使用cronJob吗？ 我刚刚在我的笔记本电脑上手动创建了证书。
浏览 37提问于2019-10-08得票数 2
我的网站使用了来自“让我们加密”的SSL证书。该网站还通过Cloudflare。这意味着网站使用Cloudflare的SSL证书从用户的浏览器到Cloudflare，然后使用让我们加密的证书从Cloudflare到网站服务器。当我在浏览器中查找网站的SSL证书时，我看到的只有Cloudflare的SSL证书及其
浏览 20提问于2019-04-17得票数 0
3回答
我正在努力让AWS系统地启用https。我通过证书管理器申请了证书，然后让ELB和安全组侦听HTTPS和端口443。
但我还需要我的服务器在AWS实例上侦听443端口上的https请求，对吗？我的服务器运行的是NodeJS和Express。据我所知，我需要一个证书(.crt)文件和密钥才能正确完成，但我不知道如何从AWS证书管理
浏览 1提问于2016-11-08得票数 2
1回答
我正在考虑通过https设置Node，它引用了pfx证书文件。证书过期后会发生什么情况？我相信对于IIS，会生成并安装一个新的SSL证书。这是否意味着还需要为Node复制/引用新证书？如果是这样，有没有办法与Node无缝设置SSL，并在证书到期后继续工作，以缓解这种情况？也许是对IIS本身的某种引用？我们的系统管理员熟悉IIS的更新，但
浏览 1提问于2014-04-29得票数 2
1回答
据我所知，我可以通过创建一个新证书来更新APNS，并最终更新我的服务器以使用它。
但是，我不明白如果我有两个APNS分发证书--两个都未过期，但同时到期--会发生什么情况。使用旧证书生成令牌的设备会发生什么情况？他们会停止接收推送通知吗？面对续订APNS证书的最佳方法是<em
浏览 4提问于2016-05-29得票数 1
回答已采纳
我使用Charles来检查正在将我的应用程序发送到HTTPS的数据。我在我的手机上安装了Charles CA证书，正因为如此，我能够解密每个SSL流量。但我发现了一些应用程序，在这些应用程序中我无法看到SSL流量。我如何在自己的应用程序中实现此行为？有了这个，中间的人就不可能进行攻击了。
浏览 2提问于2014-12-04得票数 9
1回答
我已经在用户的应用程序中捆绑了一个pfx证书，但是现在该证书似乎已经过期。
有没有办法让我续订我这边(服务器)的证书，而不将续订的证书分发给用户？
浏览 2提问于2012-08-16得票数 1
回答已采纳
我的网站的SSL证书几天前就过期了，我想续订它。我最初是在两年前使用我的Windows 2008证书颁发机构发布的，而且它在这段时间内一直运行正常，所以我希望尽可能简单地更新该证书，以确保依赖该证书的所有应用程序继续工作。我可以打开一个MMC实例，并为本地计算机添加证书管理。我</em
浏览 0提问于2010-04-04得票数 6
回答已采纳
1回答
我使用的是基于WebLogic10.3.6 (Oracle JDK7)的SOA11g。我们有外部https We服务调用。我们用下面的命令来使用信任库。-Djavax.net.ssl.trustStore=/u01/apptest/cert/pi-truststore.jks
对于其中一个客户端，我们从我们的组合中调用。clientname.ae的证书即将过期，因为我们有clientname.ae的服务器
浏览 21提问于2021-05-18得票数 0
与其相关的分发证书在未来两年内不会过期。相应的应用程序分布在MDM上。我所读到的关于续订PP的内容也包括续订销售证书。不过，我只想尽量少费力气去扩展PP。方法：要么只是按下"Generate“(在苹果开发者网站上编辑PP)而不改变任何东西，要么我会创建一个具有相同设置的新页面。
问题：，你推荐哪种方法？有没有办法，我不需要重新安装应用程序</em
浏览 3提问于2016-11-29得票数 1
3回答
我正在设计一个系统，在这个系统中，除了用户名/密码身份验证之外，用户还可以使用客户端证书进行注册和身份验证。在注册阶段，我需要将客户端证书的一部分存储在用户存储库(DB、LDAP等)中，以便将使用客户端证书进行身份验证的用户映射到内部“用户”。一个相当明显的选择是使用证书指纹；但是指纹本身是不够的，因为可能会发生冲突(即使它们不太可能发生)，所以我们需要存储来自证
浏览 0提问于2011-03-14得票数 28
回答已采纳
1回答
iOS上的SSL锁定
、、、
为了提高我的应用程序的安全性，并保护用户免受MITM攻击，我尝试使用我的自签名证书按照的内容进行SSL钉住。 } [[challenge sender
浏览 0提问于2013-05-22得票数 6
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
