能否低价申请到 10 年有效期的证书？

[vfx666]

自己写的程序需要做证书固定（ SSL pin ）防止中间人攻击，但是一般证书有效期就一年，过期后，客户端还要再更新就很麻烦……

[Xinu]

@vfx666 我用的是 nodejs 和 go 都是可以设置信任自己的证书，大概率 winhttp 也可以设置信任自己的证书

[arrow629]

@vfx666 你就忽略错误，WinHTTP 不是有办法拿到证书的上下文吗 https://learn.microsoft.com/en-us/windows/win32/winhttp/ssl-in-winhttp#:~:text=When%20using%20the,WINHTTP_OPTION_SERVER_CERT_CONTEXT%20flag%20instead. 拿到 CERT_CONTEXT structure 后，你用 openssl 解析判断是不是你的证书就行

[arrow629]

@liuw666 WinHTTP 好像必须要忽略证书错误才能用自签证书，不过 WinHTTP 可以拿到建立 TLS 连接时服务器的证书，可以在代码里判断就是了