dndx
V2EX  ›  问与答

关于iOS Safari对自签名证书的信任有效期

  •  
  •   dndx · Jul 24, 2012 · 6850 views
    This topic created in 5042 days ago, the information mentioned may be changed or developed.
    1个月前,我用我的iPad上了一次12306,当然大家都知道这个网站的SSL证书是自签名的,所以我点了Continue得以继续浏览。

    而今天我再次打开12306的时候,发现Safari没有继续弹出警告,而是直接信任了铁道部自签名的SSL证书,这个让我感到很奇怪。难道点了Continue以后,Safari就会永久信任这个证书?这样岂不是不太安全?

    Safari也没有提供清除它们的方法,甚至在设置中Clear Data后都没用。

    后来在Google上搜了一下,基本说法是Safari对自签名证书的信任是临时的,甚至有人说生命周期仅在当前进程,但是根据我多次重启并且等了这么长时间来看,这种说法似乎不属实。
    1 replies    2015-11-27 10:49:52 +08:00
    avkiller
        1
    avkiller  
       Nov 27, 2015
    Keychain Access 看看里面有吗
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   3943 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 26ms · UTC 05:04 · PVG 13:04 · LAX 22:04 · JFK 01:04
    ♥ Do have faith in what you're doing.