डायनामिक सर्टिफिकेट पिनिंग

Question

मेरे पास एक आईओएस एप्लीकेशन है जो कई ग्राहकों को वितरित किया जाएगा, प्रत्येक अपने नेटवर्क बुनियादी ढांचे का उपयोग कर। मैं कुछ सर्टिफिकेट पिनिंग क्षमताओं को जोड़ना चाहता हूं, लेकिन मुझे इसे गतिशील फैशन में करने की ज़रूरत है क्योंकि मैं ऐप को प्रमाणित/पब्की बंडल के साथ नहीं भेज सकता, क्योंकि ऐसा करने के लिए प्रत्येक ग्राहक के लिए एक अलग निर्माण की आवश्यकता होगी।

मेरा विचार ऐप स्टार्टअप पर प्रति-क्लाइंट कॉन्फ़िगर किए गए HTTPS सर्वर से पूछताछ करना है, प्रमाणपत्र प्राप्त करें, संभावित रूप से सार्वजनिक कुंजी निकालें और फिर उसे पिन करें।

स्विफ्ट या उद्देश्य-सी में ऐसा करना संभव है? मैं प्रासंगिक कोड नमूने या दस्तावेज खोजने में सक्षम नहीं हूं।

Answer 1

परिचालन रूप से, यदि आप ऐप में प्रमाण पत्र या कुंजी एम्बेड करते हैं, तो यह गलत कॉन्फ़िगरेशन से प्रबंधित और पुनर्प्राप्त करना बहुत आसान होगा। यदि आप पहली बार ऐप पर सर्वर द्वारा भेजे गए प्रमाण पत्र को पिन करते हैं, तो वर्तमान समय समाप्त होने या घुमाए जाने के बाद आपके पास नए प्रमाणपत्र का समर्थन करने के लिए कोई तंत्र नहीं है। यदि आप अभी भी ऐसा करना चाहते हैं, तो मैं एचपीकेपी विनिर्देश को देखने की अनुशंसा करता हूं, जो एक ही तंत्र को लागू करता है लेकिन ब्राउज़र के लिए: https://tools.ietf.org/html/rfc7469

इसके अलावा, यदि ऐप सर्वर सीधे आपके नियंत्रण में नहीं हैं, तो एक उच्च है अगर सर्वर का प्रमाणपत्र अनपेक्षित रूप से बदल जाता है तो उस पिनिंग को ऐप को ब्रिक करना समाप्त हो जाएगा। ऐप बनाने वाली टीम को ऐप/ग्राहक सर्वर पर आधारभूत संरचना/प्रमाणपत्र परिवर्तनों के बारे में सूचित किया जाएगा, ताकि वे समय पर अपडेट जारी कर सकें? यदि नहीं, तो आपको यह नहीं करना चाहिए।