如何在应用程序中传递密钥库

Question

我目前正在与SSLSockets合作，我想创建一个将向公众发布的应用程序-例如安卓应用程序，iOS应用程序或类似的应用程序。

我有一个由SSL证书保护的域。从该证书生成密钥库并将其插入到project-jar中并将其传递给用户是否安全？当ssl证书必须更新时，密钥库仍然有效吗？

Answer 1

您已经明白了这一点，如果您创建了一个包含叶证书(服务器使用的证书)的信任存储区，则必须在每次服务器上更新证书时对其进行更新(取决于每3-12个月使用的CA )。

因此，常见的解决方案是包含中间或根CA证书，因为这些证书的有效期通常长达10年或更长时间。如果您包含中间或根CA证书，则无需更新应用程序，前提是相同的CA续订了服务器证书。