セキュリティ

【iOS】TrustKitで使用するPinの生成方法

TrustKitで使用するPinってどうやって取得するんだと思っていたら、マニュアルに書いてあった。 Getting Started | TrustKit opensslコマンドを使用するか、ライブラリに含まれているpythonスクリプトを使って生成する。 opensslを使用する場合は、例えば、手元にサーバ証明書がある場合は、以下コマンドで生成できる。 openssl x509 -in my-c […]

公開されているサイトのサーバ証明書(さらには公開鍵)を取得してローカルへ保存する

公開されているサーバのサーバ証明書を取得するには、opensslコマンドが使える。 echo Q | openssl s_client -connect target.sslserver.co.jp:443 -showcerts > my-certificate.crt いったんローカルに証明書を保存したら、証明書から公開鍵を抜き出せる。 openssl x509 -in my-certifica […]