如何为公钥锁定( iOS锁定)生成SSL证书

Question

我想在我的应用中使用SSL锁定(公钥锁定)。我是个新手。谁可以回复我的简短步骤生成公钥，企业社会责任文件和安全套接字层证书的iOS。

Answer 1

公钥锁定意味着您在尝试启动安全通信时检查TLS证书的公钥。我认为有两种方法可以做到这一点：

1)使用OpenSSL工具生成自签名证书。将其安装在您的后端并强制执行TLS。您必须将此证书添加到iOS设备上的受信任列表中，否则它将无法工作。

2)使用真实的让我们加密免费的TLS证书：https://letsencrypt.org/

为了能够给出正确和准确的答案，我需要知道它是用于个人还是公共使用，以及您是否完全控制后端。