SSL Pinning 证书双向认证抓包抓不到问题分析_抓包时微信签约失败

作者：凡人多烦事01 | 2024-04-18 23:37:49

踩

抓包时微信签约失败

问题背景：微信小程序按照正常流程抓包失败，会在burp中提示，部分银行app抓包连接超时，也会出来提示，现在大部分app之类的都会自签证书+应用内验证（单向认证）或当服务器启用了证书双向认证之后，除了客户端去验证服务器端的证书外，服务器也同时需要验证客户端的证书，也就是会要求客户端提供自己的证书，如果没有通过验证，则会拒绝连接，如果通过验证，服务器获得用户的公钥。（双向校验）

解决：

安卓

对于Android 7.0 (API 24) 之后，做了些改动，使得系统安全性增加了，导致：

APP 默认不信任用户域的证

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/凡人多烦事01/article/detail/448868

SSL Pinning 证书双向认证 抓包抓不到问题分析_抓包时微信签约失败

SSL Pinning 证书双向认证抓包抓不到问题分析_抓包时微信签约失败