0

这是次郎。

根证书“ GlobalSign_Root_CA-R2(GTS Root R2) ”将于2021年12月15日到期，请问如何续订。

我的系统（※1）轻松描述。我的系统直接与 FCM 通信。它通过 FCM 发送手机（Android）推送通知。收到推送通知的手机在接听后可以与系统连接的手机通话。我的系统在与 FCM 通信时具有根证书。但是，根证书不能自动更新，所以我必须手动将根证书嵌入到我的系统中。（我的系统不是为自动更新而构建的。）

我认识到这个解决方案可以通过以下两点来解决。

  1. 我的系统使用 curl 站点上的 CA 证书存储。 https://curl.se/docs/caextract.html 作为一项基本措施，我认为应该将系统中的那个替换为最新版本。但是，您需要确保它包含在由 Google Trust Service 分发的 Google 使用的根证书中。 https://pki.goog/repository/
  2. 由于 CA 证书存储由 Google Trust Services 分发，因此请从 curl 切换。

是否可以通过这种方式切换根证书？

配置（※1）

Call         Push request       Push notification

电话---->系统------------> FCM ------>手机

           ↑--------------------↑
             
                "GTS Root R2"

问候。

4

0 回答 0