Wat is sertifikaat vasspeld selfoon?
Wat is sertifikaat vasspeld selfoon?

Video: Wat is sertifikaat vasspeld selfoon?

Video: Wat is sertifikaat vasspeld selfoon?
Video: What are certificates? 2024, Mei
Anonim

Cert vaspen is 'n sekuriteitsmeganisme waarin 'n toepassingontwikkelaar sekere vertroude spesifiseer sertifikate gebruik om die identiteit van rekenaars op die netwerk(e) te verifieer. Android- en iOS-toestelle word met 'n versteklys van vertroude wortel gestuur sertifikaat owerhede (CA) vooraf geïnstalleer deur die vervaardiger.

Boonop, wat beteken dit om 'n sertifikaat vas te maak?

Sertifikaat vasspeld is die proses om 'n gasheer met hul verwagte X. 509 te assosieer sertifikaat of publieke sleutel. Eersgenoemde – wat tydens ontwikkeling bygevoeg word – word verkies sedert die vooraflaai van die sertifikaat of publieke sleutel buite band beteken gewoonlik dat die aanvaller nie die kan besoedel nie speld.

Weet ook, wat is sertifikaat en publieke sleutel vaspen in mobiele toepassings? Sertifikaat vasspeld hardkodering of die stoor van die inligting vir digitaal sertifikate / publieke sleutels in a mobiele toepassing . Sedert die vooraf gedefinieerde sertifikate vir veilige kommunikasie gebruik word, sal alle ander misluk, selfs al het die gebruiker ander vertrou sertifikate.

Gevolglik, wat is sertifikaat vasspeld in Android?

Sertifikaat vasspeld :- In sertifikaat vasspeld , die ontwikkelaar hardkodes sommige grepe van SSL-sertifikaat in toepassingskode. Wanneer die toepassing met die bediener kommunikeer, kyk dit of dieselfde greepkode teenwoordig is in 'n sertifikaat of nie. As dit teenwoordig is, stuur die toepassing 'n versoek na die bediener.

Hoe kontroleer ek my sertifikaat vasspeld?

Jy kan tjek wat op jou eie toestel is deur na Instellings > Sekuriteit > Trusted Credentials te gaan. Daar is 'n aanname dat nie een van hierdie wortel-CA's of die 1000'e van intermediêre CA's hierdie wortel sertifikate trust sal blaar verkeerd uitreik sertifikate vir domeinname moet hulle nie.

Aanbeveel: