Android如何OCSP Stapling

WalterHu1129 2018-06-05 11:59:46
1. 目前项目中后台集成了PKI系统，启用了OCSP Stapling。
2. APP端预置了二级CA证书，与站点通信使用HTTPS单向认证，即APP认证服务器。
3. 通过抓包得知，服务器在与APP建立TLS握手的时候，除了将证书链传递过来以外，还传了一个TLS包，里面包含有OCSP Response，即站点证书的状态结果。
4. 基于常用的HTTPS单向认证服务器自签名证书的方式，即预置服务器证书到本地，并Load到SSLSocketFactory后，却发现APP能够正常请求站点数据，没法判断出来站点证书已经失效的状态。

请问Android是否支持OCSP Stapling？该如何实现？
...全文
1156 1 打赏 收藏 转发到动态 举报
写回复
用AI写文章
1 条回复
切换为时间正序
请发表友善的回复…
发表回复
WalterHu1129 2018-06-12
  • 打赏
  • 举报
 回复
居然没有人回答，难道知之者甚少
Qt5.13.0 Https库.zip
Qt Network为使用TCP/IP的编程应用程序提供了一组API，我们为SSL套接字和OCSP stapling支持添加了安全通道支持。 Qt 5.13现在使用OpenSSL 1.1来支持Linux和Android上的SSL连接。
互联网全站HTTPS的时代已经到来
前言 我目前正在从事HTTPS方面的性能优化工作。在HTTPS项目的开展过程中明显感觉到目前国内互联网对HTTPS并不是很重视，其实也就是对用户隐私和网络安全不重视。本文从保护用户隐私的角度出发，简单描述现在存在的用户隐私泄露和流量劫持现象，然后进一步说明为什么HTTPS能够保护用户...
高性能浏览器网络（High Performance Browser Networking） 第四章
第4章 传输层安全（TLS） SSL协议最初是在Netscape浏览器中应用，用来保证通过Web进行电子商务交易的安全性，电子商务的安全性要求采用加密技术来保护客户的个人资料，以及认证用户，保证数据完整性，以确保交易安全。为了实现这一目标，SSL协议在应用层实现，直接在TCP层之上（ 图4-1 ），使得在它上面的协议（HTTP，电子邮件，即时通讯，和许多其他应用）在网络操通信时，操作不变，同时
TLS握手优化详解
    随着 HTTP/2 的逐渐普及，以及国内网络环境越来越糟糕（运营商劫持和篡改），HTTPS 已经开始成为主流。HTTPS 在 TCP 和 HTTP 之间增加了 TLS（Transport Layer Security，传输层安全），提供了内容加密、身份认证和数据完整性三大功能，同时也给 Web 性能优化带来新的挑战。上次写的「使用 BoringSSL 优化 HTTPS 加密算法选择...
Android面试官：想进大厂先把基础打牢了再说，腾讯T3手把手教你
3.常用的状态码 1XX - 临时消息。服务器收到请求，需要请求者继续操作。 2XX - 请求成功。请求成功收到，理解并处理。 3XX - 重定向。需要进一步的操作以完成请求。 4XX - 客户端错误。请求包含语法错误或无法完成请求。 5XX - 服务器错误。服务器在处理请求的过程中发生了错误。 常见状态码： 200 OK - 客户端请求成功301 - 资源(网页等)被永久转移到其它URL302 - 临.
Android

80,350

社区成员

91,288

社区内容

发帖
与我相关
我的任务
社区描述
移动平台 Android
androidandroid-studioandroidx 技术论坛（原bbs）
社区管理员
  • Android
  • yechaoa
  • 失落夏天
加入社区
  • 近7日
  • 近30日
  • 至今

加载中

查看更多榜单
社区公告
暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章