앱에서 SSL 고정을 감지하는 방법이 완료 되었습니까? 다음 신뢰할 수있는대로를 가로 챌 수 있어야합니다 당신 설정 SSL의 mitmproxy 나 트림 등의 도구를 차단하고는 안드로이드 인증서 저장소로이 차단 프록시의 프록시 CA를 가져 오는 경우

겪었 연결, 즉 일반 텍스트 가져 오기. 대신 응용 프로그램이 실패하고 어쩌면이 응용 프로그램이 SSL 고정을 수행하고있는 것보다 SSL 확인 실패에 대한 오류를 던질 수 있습니다.

2016-09-01 20:02:24

안내해 주셔서 감사합니다. 그동안 내가 읽거나 배울 수있는 튜토리얼처럼 그 내용을 테스트하는 방법이 있습니까? –

@ gaurav4sarma : 저는 SSL 차단 방법에 대한 몇 가지 자습서가 있다고 확신합니다. 예를 들어 [this one] (http://www.7xter.com/2015/07/intercepting-android-ssl-traffic. html). 일단 그러한 차단을 경험하면, 고정 (pinning)으로 인해 실패한 경우를 알 수 있습니다. –

답변

관련 문제