1. 生成.pem文件
openssl s_client -showcerts -connect your.domain:443 -servername your.domain:443 </dev/null | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' > cert.pem
2. 生成.cer文件
openssl x509 -inform PEM -in cert.pem -outform DER -out cert.cer3. 在www目录下创建certificates目录,并将上步生成的cert.cer文件拷贝到目录中。(或者是放到其它目录下,通过ionic_copy拷贝到www目录下)
4. 安装cordova-plugin-advanced-http插件
4. 在app.component.ts中调用
this.http.enableSSLPinning(true);注意:
设置ssl-pinning后访问http地址会报错,可以自行通过环境变量等判断是否需要设置。
参考文章:
http://uncaughterror.com/programming/ionic3/how-to-integrate-ssl-in-ionic-3-using-cordova-plugin/
本文介绍如何在Ionic应用中实现SSL Pinning的安全措施。主要包括.pem及.cer证书文件的生成过程,如何将证书文件放置于项目的适当位置,以及安装cordova-plugin-advanced-http插件并启用SSL Pinning的方法。
1283

被折叠的 条评论
为什么被折叠?



