在移动设备中有一个称为证书钉扎的概念，开发人员不信任任何证书颁发机构，而是将公共证书存储在移动设备上。如果有人获得了公共证书，他们会对我的服务器发动攻击吗？他们不能和我的https服务器通信吗？
浏览 3提问于2015-12-04得票数 0
回答已采纳
我公司的产品是安卓和iOS移动应用程序，它连接到我们自己的后端。移动应用程序的所有交互都是我们自己公司开发的后端。在这种情况下，后端是否可以使用自签名证书(而不是从CA获得证书)并将此自签名证书钉在移动应用程序上，以使其更加安全。
请告诉我这个策略是否有意义(或者我们仍然需要从CA获得SSL证书)。
浏览 0提问于2018-05-09得票数 0
1回答
我公司的产品是安卓和iOS移动应用程序，它连接到我们自己的后端。所有移动应用程序的交互都是与我们自己公司开发的后端。在这种情况下，后台是否可以使用自签名证书(而不是从CA获取证书)，并将该自签名证书固定在移动app上，使其更加安全。
请让我知道这个策略是否有意义(或者我们仍然需要从CA获得SSL证书)
浏览 2提问于2018-05-10得票数 1
我正在开发一个xamarin移动应用程序，我试图调用restful来获取数据。但是Restful使用的是基于证书的身份验证。在windows机器中，我们有certmgr，在这里我们可以导入证书并安装它。任何人都知道如何在移动电话中使用此客户端证书。可以安装吗？
浏览 0提问于2019-02-01得票数 1
2回答
我用创建了一个AS3应用程序。我用的是空气3.9。它在安卓设备上运行得很好，但是当我创建了一个.ipa文件并将它传输到我的Ipad (使用IO7)时，我的应用程序是可见的，但是冻结了“安装”(什么都没有发生)。非常感谢你的回答，
浏览 1提问于2013-12-06得票数 1
回答已采纳
6回答
我使用管理员帐户进行开发。但每次我编译到设备时，Xcode都会询问管理员用户名和密码。我用谷歌搜索了这个问题。但所有的解决方案都没有奏效。
浏览 1提问于2012-03-16得票数 29
回答已采纳
2回答
在新Mac上推送通知证书
、、、
如果我有一个新的Mac，我有一个关于推送通知证书的查询。谁能告诉我这是怎么回事吗。现在，我正在考虑更新这个Mac，因为它有点老了。现在，如果我要在我的新Mac上构建该应用程序，我需要重新生成证书并将它们重新上传到OneSignal，以便我的应用程序接收推送通知。现在的问题是，现在的应用程序已经在人们的手机上运行了。另外，是否有可能从旧Mac获取证书并将其用于新Mac？提前谢
浏览 9提问于2017-11-21得票数 1
回答已采纳
我正在为我的公司开发的各种(特定的) iOS应用构建一个服务器端“推送”通知功能。我不是一个移动开发人员。我知道我需要一个"p12“证书，而且移动客户端必须提供我用来从服务器发起推送的”令牌“。有没有人知道商店里有没有预建的开发人员/测试iOS应用程序，可以显示令牌，具有可下载的证书等，并接受推送通知？在我尝试为我的公司应用程序插入真正的令牌/证书之前，我想先构建一下服务器端。
浏览 1提问于2015-12-24得票数 0
但是我总是得到这样的错误：这是一个新的项目，从来没有在其他mac上签名，所以我没有“开发人员证书”，我使用的是免费配置文件。
浏览 0提问于2015-10-15得票数 6
回答已采纳
目前正在开发IOS移动应用程序的我的开发人员要求我为他提供一个证书和私钥，以便他实现应用内购买，并在他的设备上进行测试。
你能告诉我他所需要的证书(开发证书、提供证书等)是什么吗?我还可以选择将他添加为iTunes连接中的测试用户，但他还表示，他需要证书才能实现应用程序内的购买，而不仅仅是测试它们。
浏览 2提问于2015-05-04得票数 0
1回答
如何在客户端实现SSL？
、、、
我对web开发是新手，目前我正在开发一个Rest，它将由一个IOS应用程序使用。因此，我开发了该API，并在oauth2中实现了具有it.Now安全性的jwt令牌，我希望提供供移动app.So使用的API，我的后端服务器拥有app.So证书。因此，如果我实现JWT，并且通信不在SSL.So中以确保客户机和服务器之间的通信，那么在客户端(移动应用程序)必须做些什么呢？
1.移动应用程序是否需要安装我们后端服务器的新证书或SSL证书？2.
浏览 0提问于2017-04-19得票数 0
回答已采纳
2回答
我们正在开发一个移动应用程序，通过SSL上的REST API与后端进行通信。移动设备对API调用执行证书验证(使用移动框架中的标准库)。如果我们尝试通过代理(例如Charles)连接移动设备，我们会看到所有流量，但它是加密的-正如预期的那样。但是，如果我启用SSL代理，生成根证书并在我设备上安装证书，我将通过Charles以明文形式查看所有数据-同样如预期的那样。
问题是，如何防止这种情况发生？当然，主要目标是仅当设备使用该服务器的有效证书</
浏览 0提问于2015-10-14得票数 1
我们的组织(MyOrg)有一个移动应用程序，我们已经授权给另一个组织(TheirOrg)。为了为TheirOrg部署应用程序，我们需要进行更改，使其在其环境(端点、图标、标题等)中工作。因此，使用他们的证书在应用程序上签名是有意义的。我们的目标是能够使用我们的证书或他们的证书部署应用程序。这就是我们到目前为止所做的：
我们加入了开发团队并下载了证书。当我查看KeyChain应用程序时，我可以看到所有
浏览 1提问于2016-02-22得票数 2
回答已采纳
4回答
我被要求为我的高中开发一个iPhone应用程序。我已经完成了上述应用程序，但我已经到了发布应用程序供他们使用的阶段。
我的学校拥有300美元的企业许可证，允许他们发布内部应用程序，这是我计划要做的。我没有权限访问这个开发者帐户，也没有开发者帐户，我想知道是否有人可以澄清/概述编译/签名.ipa然后在内部分发它的过程。
浏览 0提问于2012-09-18得票数 1
回答已采纳
1回答
我正在构建一个android应用程序，它使用facebook连接用户登录，但是，它在调试时工作正常，但在市场上上传应用程序后facebook连接不工作，它显示登录失败的信息，如何解决请帮助
浏览 2提问于2012-02-16得票数 2
回答已采纳
我正在为iOS应用程序中的推送通知工作。当我将应用程序从xcode运行到真正的设备并检查它的通知时，一切正常，但是当我从diawi.com生成构建文件并将其安装到设备上时，它就无法工作。请告诉我是什么问题，我如何解决它？
浏览 5提问于2015-04-13得票数 2
回答已采纳
我们正在为内部开发机器和其他内部连接加密使用自签名证书.我需要将证书服务器从旧DC移动到新DC，我想知道证书服务器在证书无法验证和连接开始失败之前还有多长时间不可用。
浏览 0提问于2012-01-09得票数 3
回答已采纳
我正在尝试为APNS配置AWS移动中心。我有两个问题，我认为是相关的。
在中，我为应用程序、iOS开发和iOS分发提供了2个有效的配置文件(所有证书都有未来的过期日期)。当我生成和下载开发推送证书，然后回顾供应配置文件时，这两个配置文件都被标记为无效。我可以编辑配置文件并再次呈现它们的有效性，但是当我撤销“开发推送证书”并创建另一个配置文件时，它们就失效了(我重新创建了Push证书，因为我不确定它是否有效)。当我试图通过上传开发推送<
浏览 8提问于2016-02-25得票数 0
回答已采纳
我正在做一些关于使用NativeScript进行跨平台移动开发的研究，但是我在NativeScript中找不到任何关于证书固定的信息。我知道Telerik提供了secure-http模块来为混合移动应用程序实现真正的证书锁定，也许我在他们的路线图中看过它。
干杯。
浏览 1提问于2016-07-20得票数 0
云服务器
ICP备案
对象存储
云直播
腾讯会议
腾讯云开发者
