如何防止根设备绕过Android中的证书钉住？
根设备绕过Android中的证书钉住是指恶意应用程序通过修改Android设备的根证书存储，绕过SSL/TLS通信中的证书验证，从而窃取敏感信息或进行中间人攻击等恶意行为。为了防止根设备绕过Android中的证书钉住，可以采取以下措施：
- 使用固定的证书验证：在Android应用中，可以固定特定的证书用于验证服务器的身份。这样，即使根设备被修改，应用仍然能够正确验证证书的有效性。推荐使用的腾讯云产品是SSL证书服务，该服务提供了丰富的SSL证书选项，并支持根证书锁定功能，详情请参考：https://cloud.tencent.com/product/ssl
- 检查设备的完整性：可以通过检查Android设备的完整性来判断是否存在根设备绕过的风险。例如，可以使用Google SafetyNet API来验证设备的完整性，并在检测到异常时采取相应的防护措施。
- 实施应用签名验证：通过对应用的签名进行验证，可以确保应用的完整性和真实性。可以使用Android系统提供的应用签名验证功能，并在应用启动时进行验证。腾讯云的移动应用安全解决方案提供了应用签名验证等功能，详情请参考：https://cloud.tencent.com/product/msas
- 定期更新证书和密钥：及时更新使用的证书和密钥，可以降低根设备绕过的风险。建议使用自动化工具来管理证书和密钥的更新，确保及时性和准确性。
- 限制特权和敏感操作：将敏感操作限制在应用内部，避免在外部环境中进行，以防止根设备获取敏感信息或利用根权限进行攻击。例如，可以使用Android的密钥存储系统来保护敏感数据，并限制只在应用内部进行加解密操作。
总结起来，为了防止根设备绕过Android中的证书钉住，需要综合使用固定证书验证、设备完整性检查、应用签名验证、定期更新证书和密钥、限制特权和敏感操作等多种措施来加强应用的安全性。腾讯云提供了多种相关产品和解决方案，可帮助开发者提升应用的安全性和防护能力。
相关·内容
2回答
我想测试一下Android应用程序中的安全漏洞，因此我想监控所有从Android应用程序发出的HTTP(S)调用。
我已经在我的笔记本电脑上安装了BurpSuit，并且在我的安卓设备中设置了代理。在用户信任的证书中安装了Burp证书之后，我能够正确地监控HTTP(S)对网站和几乎所有应用程序的调用。
但有些应用程序出现错误，称“无法连接。请检查互联网连接。”
我使用的是Android5.0无根设备。
任何帮助都会很感激
浏览 0提问于2019-11-09得票数 1
2回答
我正在尝试理解证书钉住和公钥是如何完成的。在阅读了不同的博客后，我对这个概念变得更加困惑，因此我添加了这个问题。我想知道1.如何通过示例实现证书固定
2.如何通过示例实现公钥锁定
浏览 0提问于2019-05-16得票数 1
我在iOS类方面没有太多知识。我正在建立一个iOS应用程序(离子3)，这需要安全套接层锁定。谷歌的大部分例子都是基于swift的。我可以知道步骤吗?或者谁可以提供一些关于iOS SSL钉住的链接？ PS:我的服务器上已经有一个证书了。另外，我已经为Android做了网络安全配置的SSL锁定。https://developer.android.com/training/articles/security-config裁判。它工作得很好。 提前谢谢。
浏览 15提问于2019-12-23得票数 0
这就是我的问题：
我想在android设备上导入https的root ca，但android系统要求我设置密码/pin。在设置了password/pin之后，我的ci测试用例必须解锁屏幕并输入password/pin，这很难实现。我没有一个好主意来做这部分工作。所以，我想问一下，是否有任何方法可以在android设备上安装用于https的根ca。
另外，我在谷歌上试过了，结果发现我不得不让我的设备启动，这是我最不想做的事情。
欢迎任何想法或解决方案。
浏览 10提问于2016-09-02得票数 1
1回答
使用Objective-C TLS库，如何实现gRPC证书锁定？
额外的问题:如何使用GRPCcall2来实现这一点，而不是使用过时的GRPCcall
浏览 77提问于2019-05-21得票数 2
回答已采纳
在Win 10上安装了MITMProxy (10.0.19043)。
已安装带有cd C:\Users\xxx\.mitmproxy;certutil.exe -addstore root mitmproxy-ca-cert.cer的根证书。
根据在AVD 30中安装根证书
试图访问"Youtube“应用程序却得到”你离线了.“
如果我用chrome打开一个https连接，我就会得到“您的连接不是私有的”。
adb shell ls –al /system/etc/security/cacerts/c8750f0d.0的输出是-rw-r--r-- 1 root
浏览 1提问于2021-10-19得票数 1
1回答
我在Android上做了证书绑定(使用Retrofit)，就像OkHttp3 (put got -> got -> put expected )中所说的那样。
但是，如果我决定轮换服务器证书，如何获得这些值以进行锁定。
例如:我有证书'X‘，这个证书将在两个月内与证书'Y’轮换。显然，我必须在Google play上更新我的应用程序，并添加新的散列来固定新的证书。那么，如果我目前只能从异常中获得这些散列，我该如何做呢？
浏览 3提问于2017-05-05得票数 0
我已经在我的android设备上手动安装了可信凭证/ CA证书。有没有办法通过使用Xamarin Android的代码来读取这个证书。 在阅读一些Android文章时，我感觉这是可能的。但不确定如何实现这一点。请帮帮忙。
浏览 13提问于2019-04-25得票数 0
回答已采纳
1回答
我想做的事情很简单--当我从iOS和安卓应用程序连接到服务器时，我想获得完整的证书链。
在iOS中，我使用NSURLSession和重写URLSession:didReceiveChallenge:方法，在该方法中，我能够获得证书链，在本例中，这看起来是预期的：
[leaf certificate] - [intermediate certificate] - [root certificate]
可爱的。
现在，我正试图在安卓设备上使用HttpsURLConnection来做同样的事情。在连接到服务器之后，我将使用getServerCertificates()方法获得证书链(或者至少希望这是
浏览 5提问于2017-02-10得票数 3
回答已采纳
众所周知，在android中有两种可以绕过ssl定位的工具，例如Justtrustme、Android TrustKiller。在iOS中有ios-.
在我的应用程序中，我有3个实现ssl固定的选项。
使用简单的HttpsURLConnection和PinningTrustManager
使用简单的HttpClient和PinningTrustManager
更直接地使用PinningTrustManager和PinningSSLSocketFactory
我尝试了所有3种选择，但是可以绕过这些机制。我发现，与其他两种工具相比，最后一种选择是有点安全的，因为很少有工具能够绕过，但有一种工具可以
浏览 0提问于2016-09-06得票数 1
我使用Charles来检查正在将我的应用程序发送到HTTPS的数据。我在我的手机上安装了Charles CA证书，正因为如此，我能够解密每个SSL流量。
但我发现了一些应用程序，在这些应用程序中我无法看到SSL流量。我如何在自己的应用程序中实现此行为？有了这个，中间的人就不可能进行攻击了。
浏览 2提问于2014-12-04得票数 9
使用设备手动代理到我的Charles IP地址，没有看到任何流量或提示允许Charles代理中的流量。当导航到各种URL时，S10设备似乎会加载所有流量。 即使charlesproxy.com/ssl也会加载网站，但不会启动证书下载。 在相同设置下测试的所有其他android设备都工作正常。问题似乎特定于三星S10
浏览 45提问于2019-03-20得票数 1
1回答
我有一个设备，每当有人使用rdp导致“证书不是来自一个可信的认证机构”错误，它的错误和生产者将修复它在一个未来的相关，但现在我想知道有什么办法隐藏弹出？
📷
我想要连接无论如何，没有用户点击“是”按钮，甚至看到这种沟通。
是否可以将windows客户端配置为不显示弹出窗口？如果是的话，是否可以使用GPO？
浏览 0提问于2017-07-19得票数 0
我查看了应用程序包捕获。
这个应用程序可以通过使用Android服务安装MITM攻击来解密我的应用程序app (启用SSL)数据。这甚至不需要根。
我怎样才能阻止它？我们希望通过服务器向Android设备传输安全数据。
浏览 0提问于2015-04-12得票数 15
回答已采纳
我正试图用iOS和安卓设备上的移动应用程序笔试套件来拦截这个请求。
以下是我在以下几点中所做的设置。
我确保我的移动设备和打嗝是在同一个网络上。
代理选项中的所有接口
在移动平台上下载CA证书，并从PortSwigger ca的证书信任设置中启用。
将设备上的手动代理设置为PC上相同的IP地址。
询问应用程序团队是否存在SSL固定，答案是“不”。
关于我被困的问题的信息。
当我在burp中拦截请求时，我看到太多错误消息，客户端无法协商SSL连接。
最后，我了解到我需要一个有根的或越狱的设备来全面测试这个应用程序，我不知道如何在新版本的iOS和android (美国制造)中做这些事情。
浏览 0提问于2019-01-24得票数 0
2回答
我是新的PKI，数字证书等，将是第一次将医疗无线设备连接到无线网络使用EAP-TLS。
我正在将医疗无线设备连接到客户所在医院的无线网络，设置如下：
Root CA > Intermediate CA > Intermediate CA > User Certificate
医疗设备是否需要整个链，只需要根CA，还是只需要中间链？
此外，我所拥有的医疗无线设备，有以下领域需要由医院的IT填写：
CA-CERT:
Client Cert:
Private Key:
Password:
我假设CA-CERT将包含医院颁发给该设备的证书(可能包含整个链)，但我不确定客户证书、私钥
浏览 0提问于2016-10-27得票数 0
回答已采纳
我用来学习Android应用程序开发的书说：
要将应用程序安装到设备上，首先需要用证书的数字签名对Android包(.pak文件)进行签名。但是，可以是自签名的 -- ，您不需要从证书颁发机构(如VeriSign )购买证书。
好的，所以我知道要将应用程序安装到设备上，任何数字签名都可以( Eclipse的ADT插件已经为我自动完成了)。但是，我不清楚是否：
如果我决定发布一个带有自签名MarketAre的应用程序，将为Android 提供足够的证书，如果我决定发布一个带有自签名certificate?的应用程序，那么在未来的道路上有任何问题或警告。
这是我第一次开始向Android市场发布
浏览 1提问于2011-05-10得票数 0
回答已采纳
1回答
比方说，我想监控android应用程序发送的流量，因为我不信任它，或者我想看看它是否正在向其服务器发送不需要的数据。有什么办法可以做到吗？即使我必须在模拟器中运行.apk，或者将电缆插入我的安卓系统，我需要的是能够以某种方式看到应用程序内部的流量。或者至少是一种在客户端和服务器之间获取密钥的方法，然后通过wireshark监控流量并解密所有内容。你们知道怎么做吗？
我读到java不能直接实现RSA算法，但是它的授权的VM执行者可以，那么有没有办法让在android中运行的openssl进程使用密钥呢？(我假设这就是它的工作方式)
浏览 3提问于2015-09-05得票数 0
1回答
我想添加fiddler证书来解码我的Android手机上的HTTPS流量。但我不想使用PIN锁定屏幕。有没有可能向squid代理中添加fiddler证书？我的方案是安卓设备-> Squid Proxy -> Fiddler
浏览 0提问于2015-08-07得票数 0
我试图从Android运行一个Android Virtual Device。一切都很好，直到我尝试从虚拟设备中访问谷歌的任何服务。我们的网络正在使用公司代理，我们必须安装公司证书才能使应用程序正常工作。我通过keytool -importcert -trustcacerts ...将证书安装到Java(jdk)，然后以同样的方式将它安装到Android\Android Studio\jre\bin中。然后使用adb push C:\certs\cert1.cer /sdcard/cert1.cer将证书上传到虚拟机中，并将其应用于Android中的设置中。但我还是会犯错误
Caused by:
浏览 1提问于2019-08-20得票数 5
回答已采纳
我设计了一个android应用程序，我可以在其中与公司的服务器进行通信。现在我计划在Playstore中发布我的应用程序，但我需要在Android应用程序中保护我的服务器URL。到底有没有呢？提前感谢
浏览 4提问于2018-12-17得票数 1
1回答
我想对安装在我的手机上的移动应用程序执行安全测试(基本上安装了应用程序的apk )。设置全部完成。如果我加载任何web应用程序，ZAP正在记录通过移动完成的所有电话。但是，当我打开应用程序并执行任何操作时，页面只是显示加载图标，但是数据没有显示，ZAP应用程序中也没有任何记录。有谁能帮我用ZAP工具在android设备上做移动应用程序安全测试吗？
浏览 3提问于2020-07-15得票数 1
我的应用程序在我的测试设备上正常工作(当我通过ADT安装它&通过导出的APK文件安装它时)，但是它在Play Store测试设备上失败，有以下错误：
权限拒绝:用户的get/set设置请求以user -2的形式运行，但从用户0调用，这需要android.permission.INTERACT_ACROSS_USERS_FULL。
我是Android世界的新手，我不明白为什么它能在我的设备上工作&在Play Store测试中，它在同一个设备上失败了？
这种错误类型在Android工作环境中意味着什么？
我添加了以下权限
android.permission.INTERA
浏览 7提问于2013-11-28得票数 19
我的站点https://www.snipsalonsoftware.com/的SSL证书在Android上不起作用。在解决此问题时，我已将站点插入Qualys实验室测试工具：
https://www.ssllabs.com/ssltest/analyze.html?d=www.snipsalonsoftware.com&s=50.57.181.104
这份报告似乎告诉我，我有“连锁问题”。有些东西是“不完整的”。但我很难完全理解什么是不完整的。
在下一节中，在“认证路径”下，我看到橙色(我猜橙色的意思是“有点糟糕”)“额外下载”。我不知道这意味着什么，也不知道如何解决它。我找到了这条线
浏览 0提问于2014-09-12得票数 15
回答已采纳
2回答
是否可以创建一个不需要手动添加到每个连接设备的网络范围的证书颁发机构。
我们有内部服务器，托管的网站只能从网络访问。
我已经创建了一个CA并向这些网站颁发了证书，这样它们就可以通过HTTPS访问。
目前，我需要手动添加CA公钥到网络上的每一个设备，这是非常繁琐的。当设备连接到网络时，是否有可能实现此过程的自动化？这(希望)需要在Windows、OSX (MacOS)、Linux、Android和iOS上工作。我知道这可能是一个很大的要求，但我不可能是唯一会发现这个有用的人。
提前感谢您的帮助。
浏览 0提问于2017-12-14得票数 -1
我正在使用来自StartCom的SSL。
我看到，在安卓可信的凭证中，StartCom就是其中之一。
但是，是否每个Android设备都包含相同的可信凭据？
浏览 3提问于2013-10-28得票数 0
回答已采纳
2回答
我们正在开发一个移动应用程序，通过SSL上的REST API与后端进行通信。移动设备对API调用执行证书验证(使用移动框架中的标准库)。如果我们尝试通过代理(例如Charles)连接移动设备，我们会看到所有流量，但它是加密的-正如预期的那样。但是，如果我启用SSL代理，生成根证书并在我设备上安装证书，我将通过Charles以明文形式查看所有数据-同样如预期的那样。
问题是，如何防止这种情况发生？当然，主要目标是仅当设备使用该服务器的有效证书调用允许的服务器时才公开数据。
浏览 0提问于2015-10-14得票数 1
对于每个版本的iOS，苹果都会发布一个嵌入根证书的列表：
我无法为Android找到类似的东西，我想知道这些是否会因设备供应商的不同而不同，或者它们是否都共享一个共同的集合作为Android的一部分？
我的目标是有一个公共CA列表，在Android和iOS (每个系统的一些最低版本)中都是逗号。
浏览 2提问于2016-09-06得票数 0
回答已采纳
简单代码
public class Demo {
public static void main(String[] args) {
HttpClient httpclient = new DefaultHttpClient();
try {
HttpGet httpget = new HttpGet("https://banweb.cityu.edu.hk/");
HttpResponse response = httpclient.execute(httpget);
} catch (Exception e) {
浏览 0提问于2012-02-28得票数 1
1回答
我正在开发一个项目，要求安卓应用程序可以防止绕过证书钉住/信任假证书时，即使在一个扎根的设备进行网络呼叫。 到目前为止，我可以在设备未被扎根的情况下完成。我只需要防止一些绕过的方法，比如在Xposed框架中使用JustTrustMe。 我在网络呼叫过程中使用了retrofit和okHttp。 我尝试过在okHttp中使用CertPinner，它的版本是3.10.0，我也尝试了使用android developer https://developer.android.com/training/articles/security-ssl#java中的代码 以下是我尝试并复制自google的示例代
浏览 17提问于2019-10-17得票数 0
回答已采纳
我在我的安卓设备上安装了CAcert根证书 (这不是根)，这样我就可以使用服务器CAcert证书访问网站，而不会收到“证书不受信任”的警告。
但是现在Android不断提醒我，每次重启时，第三方都能监视我的网络活动。
📷
这怎么可能呢？这是否意味着，即使是Android附带的“标准”可信证书也能做到这一点呢？怎么可能呢？
浏览 0提问于2014-05-27得票数 1
回答已采纳
昨天，我们刚刚将所有rest都从http切换到https。正因为如此，我目前无法从我的设备中拦截Charles中的rest调用(不久前我还能很好地完成这个任务)，但只能使用我的单元测试。
当我运行这个应用程序时，我可以看到Charles中所有的api调用都很好(我已经在我的android设备上配置了Charles证书)。然而，当我在Android中运行单元测试时，我在对每个API调用的概述中看到了以下内容：
No request was made. Possibly the SSL certificate was rejected.
You may need to configure your
浏览 2提问于2014-10-16得票数 2
1回答
服务器的网站只能从我的Android设备上访问(因为访问它需要一个VPN连接)。 my MacBook不能连接到该网站，因为VPN连接只能在电话上使用。
如何从网站下载SSL证书？
浏览 5提问于2021-02-21得票数 1
回答已采纳
1回答
对不起，我不是一个网络安全专家，但我正在寻找一些见解！我想加密一个标准的TCP套接字通信，并考虑使用SSL。两个设备可能都未连接到Internet，并且无法与根CA通信来验证其证书。这应该可以防止嗅探通信，但不能防止中间人的攻击。
或者，设备可以生成并签署彼此的证书，但如何使此过程安全呢？
因为它很容易破解，所以可能不值得努力去实现……对吗？或者你会推荐哪种加密机制？
浏览 1提问于2020-02-20得票数 0
1回答
我想设置这个应用程序，称为Http工具包，并出于某种原因，我有警告“系统信任禁用”。我的android设备没有根植。
浏览 5提问于2022-04-24得票数 0
回答已采纳
3回答
下面是一篇文章：Android安全: SSL定位在Android中使用OkHttp实现证书钉扎。
由于我们的应用客户端不定期更新他们的应用程序，我不想冒险使用我们的服务器认证(叶子认证)，它将在大约一个月后到期。
**警告:证书钉扎是危险的！**限制服务器团队更新其TLS证书的能力。通过固定证书，您将承担额外的操作复杂性，并限制您在证书颁发机构之间迁移的能力。没有服务器TLS管理员的许可，不要使用证书钉扎！
在上述文章中，作者确实使用了两种方法。第一种是叶型和中间型认证，第二种是叶型认证。
是否有可能使用叶子和中间，当叶子被更新时，我的应用程序还能工作吗？
只使用中间钉扎可以吗？
浏览 0提问于2020-01-15得票数 8
回答已采纳
我读过关于证书未被较早版本的Android识别的错误报告。我有必要的从这里开始的证书链，但我没有一个安卓设备测试。
那么，如何测试证书是否已正确设置？
浏览 0提问于2012-11-07得票数 0
2回答
我正在制作一个web应用程序，它分发用其客户端的公钥加密的数据。此时此刻，这是为我自己分配的专用设备工作的。在它们发布之前，我会将公共/私有键盘闪现到设备固件中。
然而，由于这是2017年，我还想让一个android应用程序使任何android设备都像我销售的设备之一，因为这对客户来说更容易。我遇到的唯一瓶颈是密钥的分配。
我可以在Android设备第一次启动时生成一个公共/私有键盘，并将它们安全地存储在内部存储器中，但我需要找到一种方法将Android设备生成的公钥发送到我的服务器，这样我的服务器就可以用它加密数据。
我不能简单地将公钥作为HTTP请求发送到服务器的原因是，我不希望有计算机的
浏览 0提问于2017-02-02得票数 9
2回答
我想使用MDM来管理iOS设备的数量。
根据文档，我不需要在设备上安装任何东西。在设备收到来自APNS服务器通知时，它如何知道此通知是针对MDM的？
浏览 4提问于2011-10-18得票数 1
回答已采纳
我正在使用“chrome://检/设备”，并监视Android应用程序的http流量。这只适用于Android4.4/KitKat。在此工具中，set-cookie和cookie数据不会显示.是否有其他工具或如何配置此工具以显示每个请求的cookie数据。"cookie“存储集确实会出现，但并不适用于服务器和客户机/Android设备之间的每个单独请求。
我相信这个基于Cordova的混合网络视图掩盖了cookies。我不知道是怎么回事。
更多信息：
注意:这是监视Android设备和主机PC之间的通信量，监视主机PC上的流量。
注意:它看起来像是一个"webview“或app
浏览 4提问于2014-08-13得票数 4
回答已采纳
2回答
我试图捕获WhatsApp网络请求，但无法使用Fiddler实现。
我就是这样做的：
安装了Fiddler。
导出根证书并安装在我的Android设备上。
我在Android设备中修改了我的网络代理。
它在HTTPS和HTTPS连接上运行良好，不确定WhatsApp API使用的是什么。
我能够从其他应用程序(如Gmail )中捕获和解密HTTPS数据。
浏览 0提问于2016-01-02得票数 4
回答已采纳
在我的软件工程课上，我和我的团队选择为我们学期的项目开发一个android应用程序，并成功地完成了我们的第一组迭代，达到了我们最小的可行系统。现在，我们的最低可行系统已经完成，我们的教授希望我们提供一组简单的指令，说明如何运行应用程序进行验证。在这个网站上搜索，我找到了一些新的术语，比如在你的应用程序上签名，这样它就可以在android设备上运行。然而，在我看来，当提到签名和私钥时，签署应用程序主要是为了为应用程序商店的实际发布做准备，而不是简单地为我们的教授创建一个可执行版本，以便在模拟器或实际的android设备上运行。
作为android开发的新手，我想得到一些反馈，说明我的团队应该如何
浏览 8提问于2014-10-30得票数 0
回答已采纳
1回答
如果客户端试图通过我的网络连接，如何阻止https警告在webrowser上显示。场景是:由于我已经在device上配置了captive门户(它是一个UTM)，所以如果用户试图使用android从我的移动设备从我的网络连接，那么当它试图打开任何网站时，它就会显示https，警告用户很难自动重定向到专用门户页面。
因此，如果我可以禁用此https警告，请让我知道，我希望android用户一旦连接到网络，就应该自动被重定向到captive门户页面，而无需任何https警告。
浏览 0提问于2016-03-18得票数 0
我有一个执行对服务器的请求的应用程序。服务器有一个即将过期的证书。我的应用程序正在使用证书(而不是公钥)执行SSL锁定。 据推测，他们将在服务器证书到期之前更新服务器证书，但我不确定这是否足够，我的固定证书是否仍然有效(因为证书已更新，他们声称这些证书将保持不变)，或者我必须在应用程序中强制更改我的证书以保持固定工作。 我需要更换我的申请证书吗？ 我已经在谷歌上搜索过了，但我不能做出一个明确的假设。 提前谢谢。
浏览 27提问于2020-01-10得票数 0
回答已采纳
我收到了来自AlphaSSL的通配符证书。
在CPanel中生成企业社会责任。SSL正在CPanel的SSL管理控制台中被接受。
由于Android和其他一些设备本身并不验证SSL证书，因此需要在服务器上进一步添加CA Bundle / Intermediate证书。
中间证书是在确认电子邮件中提供的，但未能安装到服务器上。
当我将它粘贴到CA Bundle字段中时，它会声明“CA包与证书不匹配”。
浏览 2提问于2014-04-09得票数 2
回答已采纳
我试图使用另一个Android设备上打开的热点连接在Android设备上配置ZAP。
我遵循了这里可用的设置说明:在笔记本电脑上配置ZAP时，我还尝试将我的笔记本电脑的ip地址指定为本地代理，并尝试使用不同的端口。
在没有任何代理配置的情况下连接到热点网络可以正常工作。但是，一旦我选择手动代理设置并输入我的笔记本电脑的ip地址和端口，ZAP正在监听并重新启动测试设备上的wifi连接，连接状态就会从“connection”转到“检查您的internet连接的质量”，然后它最终会更改为"Internet可能不可用“(而不是)。
我做错什么了吗？我应该配置更多的东西吗？谢谢。
浏览 0提问于2019-11-26得票数 0
我经常访问使用自签名证书的可信网站。每次访问它时，我都需要单击--通过SSL错误页面。我知道可以做一些手动设置，并将证书添加到Chrome的受信任证书列表中。作为一个自我学习的乐趣练习，我决定创建一个扩展，在点击时做同样的事情。
我已经阅读了的Chrome指南，并阅读了其他几个博客，但我无法了解如何实现这个扩展。
我想知道适当的JavaScript类/ Chrome工具/学习资源/教程，可以用来实现这一点。我想指出的是，我是一名本科生，SSL/TLS错误和扩展开发的概念对我来说是新的。
任何帮助都将不胜感激！
浏览 0提问于2014-02-02得票数 2
回答已采纳
1回答
赫鲁库上不可信的鹿
、、、
总的来说，我对ssl和证书的了解并不多，因为我只是最近才开始“真正”地使用它们并理解它们。我有个问题。
我正在为android提供一个库，它连接到特定的域"derp.com“。我的每个客户都会获得一个子域来访问库。例如"customer.derpy.com“
因此，在android上使用https可能会很痛苦，但这并不意味着世界末日。在使用服务器的https的所有设备都不信任我的证书时，我遇到了问题。我怀疑这就是为什么：
heroku certs --app my-app
Endpoint Common Name(s)
浏览 0提问于2012-12-19得票数 7
我想知道如何使用Bettercap代理来嗅探HTTPS凭据。
我使用以下命令：
bettercap -I wlan0 -T 10.0.0.23 -X --proxy-https
当我在我的安卓系统上安装代理(在WiFi设置中)，地址为10.0.0.1:8083时，我可以看到手机何时使用我的WiFi进行身份验证。
然而，当我登录到FaceBook、Instagram等时，我看不到任何凭据。事实上，终端上没有任何东西，只有当我的设备连接到我的WiFi时。
我是不是漏掉了一个命令行参数？
浏览 0提问于2018-01-29得票数 6
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
云直播活动推荐
腾讯云开发者
