アカウント名:
パスワード:
このアプリ全部がSSLを0から実装したとは思えないのでSSL/TLSの実装にどんなライブラリを使っていたのか気になります
http://stackoverflow.com/questions/19723415/java-overriding-function-t... [stackoverflow.com]
こんな感じの開発用コードを入れたままリリースしてしまったか、そもそも証明書を買う金をけちったか。
ルート証明書は購入しなくても手に入るでしょ端末にあらかじめ入ってるルート証明書を利用する手だってあるわけで
証明書について理解してるのかとても不安になるコメントだ…
証明書なんて買わなくても問題ない。オレオレ証明書で問題なのは誰の証明書かわからないってことで、アプリでは分かってるんだから、それをチェックすれば問題ない。そのチェックをしないことが問題になってるんでしょ?
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
私はプログラマです。1040 formに私の職業としてそう書いています -- Ken Thompson
ライブラリ (スコア:0)
このアプリ全部がSSLを0から実装したとは思えないので
SSL/TLSの実装にどんなライブラリを使っていたのか気になります
Re:ライブラリ (スコア:0)
http://stackoverflow.com/questions/19723415/java-overriding-function-t... [stackoverflow.com]
こんな感じの開発用コードを入れたままリリースしてしまったか、そもそも証明書を買う金をけちったか。
Re: (スコア:0)
ルート証明書は購入しなくても手に入るでしょ
端末にあらかじめ入ってるルート証明書を利用する手だってあるわけで
Re: (スコア:0)
証明書について理解してるのかとても不安になるコメントだ…
Re: (スコア:0)
証明書なんて買わなくても問題ない。
オレオレ証明書で問題なのは誰の証明書かわからないってことで、アプリでは分かってるんだから、それをチェックすれば問題ない。
そのチェックをしないことが問題になってるんでしょ?