標籤: SSL

前言

前陣子印尼員工遭遇了手機無法連到 AWS EC2 主機的問題，請對方開啟網頁瀏覽器連自家 API，網址列上出現了驚嘆號，懷疑是自家主機不被該裝置信任，出了一版綁定憑證 (SSL pinning) 的版本，果然順利連到了主機。

延伸問題

EC2 的憑證每年換發一次，若應用程式每年也需要出新憑證的版本，到時肯定會手忙腳亂（很容易忘記），而且會有不相容舊版的狀況發生。