브라우저 인증서 오류 또는 경고를 생성하는 인증서로 HTTPS 사이트에서 호스팅되는 웹 콘텐츠에 액세스 할 때 인증서 오류를 어떻게 검색합니까?인증서 오류 (인증서 피닝)를 감지하는 PhoneGap 모듈
통신 채널이 안전하지 않은 경우 (예 : SSL이 제대로 적용되지 않은 경우 (예 : 인증서의 신뢰 체인 유효성 검사가 실패한 경우)) 프레임 워크가 HTTP 요청을 전송하지 않는 것으로 보입니다.
마찬가지로 인증서 피닝을 적용하는 가장 좋은 방법은 무엇입니까?
건배
다음과 같은 SO 질문에 따라 자신의 폰갭 플러그인을 작성할 수 있습니다
Pinning Cheat Sheet : 여기
How to pin the Public key of a certificate on iOS
는 OWASP에서 피닝에 대한 몇 가지 배경입니다
플러그인 작성을 끝내면 나도 관심이 있다는 사실을 알려주세요.
체크 아웃 된 기대치와 서버 인증서의 지문을 비교함으로써, 인증을위한 피닝 폰갭 (빌드) 플러그인을 포함하고,이 후, : http://www.x-services.nl/certificate-pinning-plugin-for-phonegap-to-prevent-man-in-the-middle-attacks/734