禁用SSL证书固定

Question

我们希望让我们的应用程序（使用Xamarin Android开发）进行安全检查。因此，我们需要禁用SSL固定。最简单的方法是什么？

我们已经通过在ServerCertificateCustomValidationCallback中设置HttpClientHandler以编程方式尝试了它，但我们得到的是很多例外。我们还尝试使用高级Android选项中的 HttpClient实现和 SSL / TLS实现设置的所有组合，但没有成功。

我们的Android Manifest说如下：

<uses-sdk android:minSdkVersion="21" android:targetSdkVersion="23" />

如果您需要更多详情，请询问。 非常感谢你提前。

Answer 1

SSL证书固定在SDK版本24（https://developer.android.com/about/versions/nougat/android-7.0.html#default_trusted_ca）

中引入

所以，没有什么可做的。