是不是很好/建议绕过ssl证书从Android app.if证书每年更改生产

Posted 2021-04-10

我们有android原生应用程序，我们正在使用retrofit 2.x进行休息api调用。我知道如何绕过ssl证书进行呼叫休息呼叫。但我只想知道是否建议绕过Android应用程序的ssl。问题是HTTPS证书每年第一天都在改变生产.Apk在生产中是稳定的，我们不想仅为HTTPs证书发布apk。我们可以保持这个可配置并在运行时从服务器中选择证书而不是嵌入它在apk中。

答案

绕过ssl证书是好/推荐的

不，这是完全不安全的。不要这样做。

来自android app.if证书每月更改生产

无关紧要。它仍然不安全。

服务器证书应由您的应用程序信任的已识别CA签名。这不会每个月都会改变，更像是每20年一次。