certificate-pinning - 证书固定和转换 isrg-root 让我们加密

Question

我想验证我的应用程序是否受到 let's encrypt https://letsencrypt.org/2019/04/15/transitioning-to-isrg-root.html宣布的事件的影响

我在我的 android 应用程序中使用 cert pinning 使用 pin

    <!--  Let's Encrypt Authority X3  -->
    <pin digest="SHA-256">YLh1dUR9y6Kja30RrAn7JKnbQG/uEtLMkBgFF2Fuihg=</pin>
    <!-- DST Root CA X3 -->
    <pin digest="SHA-256">Vjs8r4z+80wjNcr1YKepWQboSIRi63WsWXhIMN+eWys=</pin>

如何检查我的应用程序是否受到转换的影响？对测试快乐和坏的情况有什么建议吗？

Answer 1

如果在 Android M 或更早版本的设备上运行，您的应用可能会受到影响。

要检查您的应用是否受到影响，您可以尝试连接到https://valid-isrgrootx1.letsencrypt.org/。

此外，这里的这个线程也可能会有所帮助。