来自移动应用程序的 HTTPS 调用需要哪种 SSL 认证？

Question

我想从 Android 和 iOS 移动应用程序向我的后端服务器进行安全调用。后端服务器有wildcard certificate that work well for web browsers，桌面和移动都有。

我是否可以使用我用来保护来自移动应用程序的 HTTPS 调用的 Web 浏览的相同证书？是否有适用于 Android 和 iOS 的受信任证书颁发机构列表？

Answer 1

如果它适用于网络浏览器，它应该同样适用于其他任何东西。证书信任链是公钥基础设施的一部分，通常作为操作系统的一部分实现，而不是浏览器。受信任的根证书作为操作系统分发的一部分嵌入，供所有想要使用它的程序使用。

一个应用程序可以当然决定使用它自己的根证书列表，因此可能具有与另一个应用程序不同的列表，但实际上这很少成为问题。由于证书颁发机构自己负责将其根证书放入流行的发行版中，因此他们通常会宣传他们也保证可以在哪些平台上工作。