Android 的 WebView 是否支持 HSTS？答案

【问题标题】：Does Android's WebView support HSTS?Android 的 WebView 是否支持 HSTS？
【发布时间】：2016-05-22 21:41:00
【问题描述】：

Android WebView 是否支持 HSTS？

【问题讨论】：

标签： android android-security

【解决方案1】：

是的，第二个这个网站：http://caniuse.com/#search=hsts 自 android 4.4 起

主要变化：

证书固定

受信任的 CA

添加 CA 进行调试

限制 CA 的

添加 CA 的层次结构...

但最重要的事情将在新的 android N 上启用 res/xml/network_security_config.xml，如下所示： https://koz.io/network-security-policy-configuration-for-android-apps/

<domain-config hstsEnforced=[True|False] cleartextTrafficPermitted=[True|False]>  
   <domain includeSubdomains=[True|False]>koz.io</domain>
   <pin-set expiration="exp-date">
     <pin digest=sha256>PaJOmDNhWkVBvuXfzqXMyfo7kgtGpcyZp6L8EqvM8Ck=</pin>
</pin-set>

这是来自 google 的官方文档：https://developer.android.com/training/articles/security-config.html

【讨论】：