jeesk
V2EX  ›  互联网

局域网通信安全的问题讨论

  •  
  •   jeesk · Mar 3, 2023 · 1024 views
    This topic created in 1167 days ago, the information mentioned may be changed or developed.

    我的两台手机使用的是 http 接口及哦爱护,但是考虑到局域网的 ip 会经常变化,这个时候即使自签证书也很难处理 server 对证书的处理。有没有什么好的 socket 加密通信的方案? 如果实在不行的话,为了安全也只能,监听 ip 变化重新生成证书了。 大家有什么好的方案没有?

    3 replies    2023-03-03 11:49:01 +08:00
    systemcall
        1
    systemcall  
       Mar 3, 2023 via Android
    两个设备上先保存对方的公钥,每次把 HTTP 的数据都拿私钥加密,对方用公钥解密,就没问题了
    julyclyde
        2
    julyclyde  
       Mar 3, 2023
    TLS 证书签到域名“主机名.local”上,别签到 IP 地址上
    jeesk
        3
    jeesk  
    OP
       Mar 3, 2023
    @julyclyde android 12~13 好像才支持.local
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   930 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 34ms · UTC 21:20 · PVG 05:20 · LAX 14:20 · JFK 17:20
    ♥ Do have faith in what you're doing.