对本机SSL钉扎进行多个响应。cer

Question

我正在浏览应用程序包

https://www.npmjs.com/package/react-native-ssl-pinning

对于这两个应用程序，方法都是：公钥锁定

对于Android系统，我没有问题为两个不同的域名创建两个公钥，我必须握手。

这是我的问题,，

对于IOS react native，我可以包括两个。用于公钥固定的cer？

根据他们的IOS文档：

（如果您正在使用证书锁定，请跳过此操作）无需额外的公钥锁定步骤，AFNetwork将从证书中提取公钥。

因此，公钥不需要额外的步骤，对于IOS，AFNetworking将从证书中提取公钥。cer。

如果我需要实现两个。cer？

Answer 1

请看一下本指南（您案例中的IOS部分）。您可以轻松快速地设置多个公钥绑定，并在AppDelegate中添加相关代码。m看起来像这样：

kTSKPinnedDomains: @{
        @"busdue.com" : @{
            kTSKIncludeSubdomains: @YES, // Pin all subdomains
            kTSKEnforcePinning: @YES, // Block connections if pinning validation failed
            kTSKDisableDefaultReportUri: @YES,
            kTSKPublicKeyHashes : @[
              @"dz0GbS1i4LnBsJwhRw3iuZmVcgqpn+AlxSBRxUbOz0k=",
              @"BBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB=", // Fake backup key but we need to provide 2 pins
            ],
        },
        @"another.domain.com" : @{
            kTSKIncludeSubdomains: @YES, // Pin all subdomains
            kTSKEnforcePinning: @YES, // Block connections if pinning validation failed
            kTSKDisableDefaultReportUri: @YES,
            kTSKPublicKeyHashes : @[
              @"AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA =",
              @"BBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB=", // Fake backup key but we need to provide 2 pins
            ],
        },
    }};