Skip to content

网络安全配置

https://wizardforcel.gitbooks.io/android-app-sec-guidebook/content/5.4.3.html

Android 7.0(API Level 24)引入了一个称为“网络安全配置”的框架,允许各个应用为网络通信配置它们自己的安全设置。 通过使用此框架,应用可以轻松集成各种技术,来提高应用安全性,不仅包括与私钥证书和公钥固定的 HTTPS 通信,还可防止未加密(HTTP)通信,以及仅在调试过程中启用的私钥证书 [27]。

Android7以后,系统不再信任用户级的证书,只信任系统级的证书

用处

  • 配置证书信任

更新: 2023-03-24 14:22:04
原文: https://www.yuque.com/u3641/dxlfpu/kwi9nw