SSL Pinning mit Fingerabdruck in Alamofire

Question

Hat jemand einen Weg gesehen, um mit Alamofire mit dem Fingerabdruck anstelle des öffentlichen Schlüssels festzunageln?

Tut mir leid, wenn dies beantwortet wurde, habe ich es nirgends gesehen.

Dank

Answer 1

Diese endete ziemlich geradlinig zu sein. Der unten stehende Code ist möglicherweise nicht perfekt, mein echter Code führt einige zusätzliche Prüfungen durch, aber das ist das meiste davon.

Der .SHA1Fingerprint ist eine Erweiterungsmethode auf SecCertificate, die es in NSData kopiert und dann in einen SHA1 konvertiert. Ich benutze RNCryptor, um das zu tun, aber Sie können es aber tun.

Der isValidFingerprint vergleicht nur das Ergebnis mit jedem meiner bekannten Fingerabdrücke.

Das hängt alles von meinem statischen Alamofire.Manager.

manager.delegate.sessionDidReceiveChallenge = { session, challenge in 
     var disposition: NSURLSessionAuthChallengeDisposition = .PerformDefaultHandling 
     var credential: NSURLCredential? 

     if challenge.protectionSpace.authenticationMethod == NSURLAuthenticationMethodServerTrust { 
      let host = challenge.protectionSpace.host 

      if let serverTrust = challenge.protectionSpace.serverTrust { 

       let serverTrustPolicy = ServerTrustPolicy.PerformDefaultEvaluation(validateHost: true) 

       if serverTrustPolicy.evaluateServerTrust(serverTrust, isValidForHost: host) { 
        disposition = .UseCredential 
        credential = NSURLCredential(forTrust: serverTrust) 
       } else { 
        disposition = .CancelAuthenticationChallenge 
        return (disposition, credential) 
       } 

       for index in 0..<SecTrustGetCertificateCount(serverTrust) { 
        if let certificate = SecTrustGetCertificateAtIndex(serverTrust, index) { 
         if let fingerPrint = certificate.SHA1Fingerprint { 
          if isValidFingerprint(fingerPrint) { 
           return (disposition, credential) 
          } 
         } 
        } 
       } 
      } 
     } 
     disposition = .CancelAuthenticationChallenge 
     return (disposition, credential) 
    } 

Answer 2

Darf ich fragen, warum Sie versuchen, anstelle des öffentlichen Schlüssels oder das Zertifikat des Fingerabdrucks an Pin?

Meiner Erfahrung nach besteht der Schlüsselpunkt des Fixierens darin, etwas in Ihr Programm zu schreiben.

FYI: https://www.owasp.org/index.php/Certificate_and_Public_Key_Pinning