HTTPS üzerinden bir URL'ye bağlanırken ve SSL sertifikası eşleşmiyorsa (ücretli bir Wi-Fi etkin noktasında olduğu gibi), iOS sertifikanın kabul edilip edilmeyeceğini soran bir iletişim kutusu gösterir. Sertifikayı kabul ederseniz, iOS bir SSL istisnası ekler ve bir daha asla bu sertifikayı sormaz.
Bunun muhtemelen iki yönü vardır: Safari'de kabul edilen sertifikalar ve diğer uygulamalarda ağ hizmetleri için kabul edilen sertifikalar.
Asıl soru, tam bir cihaz sıfırlaması yapıldığında, bu istisnalar nasıl kaldırılır? Cihaz ayarlarında istisnaları görüntülemenin veya kaldırmanın bir yolu yok gibi görünüyor.
2
bir cevap değil, ama bu yüzden burada yorum yapıyorum. Sertifika zincirlerini incelemek için harika bir iOS uygulaması SSL Dedektifidir . SSL Detective, SSL sertifikalarını yükler ve görüntüler ve SSL sertifika zincirlerini doğrular.
—
chillin
Buradaki güvenlik etkilerinin farkındasın değil mi?
—
Andrew Larsson
@AndrewLarsson Evet, güvenlik etkilerini anlıyorum. Bütün mesele bu. Bir SSL istisnasını yanlışlıkla kabul ederseniz, istisnayı kaldıramazsanız, hangi sertifikayı kabul ettiğinizle ilgili sonsuza dek güvenlik açığına uğrarsınız.
—
David Diaz,