graphql - graphql 是否支持证书锁定？

Question

如果我理解正确，移动应用程序的 aws + graphql 与 Firebase 实时数据库非常相似。由于在 后台支持firebase 博客证书固定。我的问题是：graphql 是否支持证书固定？

Answer 1

证书锁定允许绕过标准证书颁发机构链，以降低将有效证书颁发给犯罪分子的风险。现在已弃用。Firebase 实施的以及您可能的意思是证书透明度 (CT)。

https://www.certificate-transparency.org/

Google 的 Certificate Transparency 项目修复了 SSL 证书系统中的几个结构性缺陷，SSL 证书系统是所有 HTTPS 连接基础的主要加密系统。这些缺陷削弱了加密互联网连接的可靠性和有效性，并可能危及关键的 TLS/SSL 机制，包括域验证、端到端加密和证书颁发机构建立的信任链。

从 2018 年 4 月 24 日开始，AWS Certificate Manager (ACM) 支持证书透明度。有关更多详细信息，请参阅以下博客文章：

准备 AWS Certificate Manager (ACM) 对证书透明度的支持

Answer 2

证书固定是浏览器的功能。是的，几乎所有浏览器（Chrome、Firefox、...）都支持证书固定。