普通的 web 访问,浏览器会去判断证书的有效性,但 API 怎么去判断呢?还是说一般不判断?
1
pmpio 2016-10-12 10:59:43 +08:00 via Android
呃,我不是程序员,但我猜操作系统应该会提供相应的验证接口吧,毕竟根证书也是系统提供的。
|
3
lan894734188 2016-10-12 11:03:11 +08:00 via Android
向 CA 查询咯
|
4
mgcnrx11 2016-10-12 11:21:53 +08:00 via iPhone
Java 有一个 Store 存储受信的一堆 CA 证书,基本是通过这个认证的
|
5
maemual 2016-10-12 11:27:12 +08:00
支持 SSL 的客户端库应该是会内置验证证书的过程吧。
|
6
9hills 2016-10-12 11:29:47 +08:00
几乎所有的 HTTP 库都考虑了这个,会自动去验证,也可以手动指定证书
|