我正在努力发布我的第一个应用程序，并且我一直在使用自签名证书 . 随着批量发布，我认为我应该有一个来自verisign等 . 我看到网站的证书，但我不确定这将适用于应用程序 . 能够使用相同的SSL签署我的iOS，adobe air和Android应用程序会很棒 . 或者您只能自签名，因为您需要公钥和私钥 . 当涉及到SSL证书时，我几乎是一个小块，所以如果需要的话就鞭打我 .
签署Android应用程序需要一个至少需要25（IIRC）年或更长时间才能生效的证书 . 实际上没有CA会发出一个，因为他们自己的有效性通常小于那个 . 所以你几乎需要使用自签名的Android . 还要确保备份密钥库，因为如果丢失密钥库，则需要重新发布应用程序 .
iOS应用程序使用完全独立的信任链（由Apple运行）下的证书进行签名 . 虽然您可以使用与您的网站的SSL密钥相同的私钥，但这样做没有任何好处，并且这样做有一些重大的安全缺陷 .
我不确定Air和Android的位置，但我怀疑它们大致相似 .
2 回答
签署Android应用程序需要一个至少需要25（IIRC）年或更长时间才能生效的证书 . 实际上没有CA会发出一个，因为他们自己的有效性通常小于那个 . 所以你几乎需要使用自签名的Android . 还要确保备份密钥库，因为如果丢失密钥库，则需要重新发布应用程序 .
iOS应用程序使用完全独立的信任链（由Apple运行）下的证书进行签名 . 虽然您可以使用与您的网站的SSL密钥相同的私钥，但这样做没有任何好处，并且这样做有一些重大的安全缺陷 .
我不确定Air和Android的位置，但我怀疑它们大致相似 .