आरईएसटी वेब सेवाओं के लिए एसएसएल प्रमाणपत्र (एंड्रॉइड द्वारा उपयोग किया जाता है)?

Question

मुझे लगता है कि एक Android ऐप्लिकेशन द्वारा उपयोग किया जाता RESTful वेब सेवाओं की संख्या के साथ एक वेबसाइट है। मैं सभी अनुरोधों को HTTPS से गुजरना चाहता हूं। इसलिए, मुझे अपनी वेबसाइट के लिए एक एसएसएल प्रमाणपत्र चाहिए।

प्रश्न: क्या मुझे एक एसएसएल प्रमाणपत्र खरीदने की ज़रूरत है या क्या मैं इस मामले में एक स्व-हस्ताक्षरित प्रमाणपत्र का उपयोग कर सकता हूं? (मैं कुछ मैं की जरूरत नहीं है पर पैसा बर्बाद करने के लिए नहीं करना चाहती।)

मैं इन तरीकों के बारे में सोच सकते हैं:

1. विस्तृत सत्यापन (हरा पता बार) के साथ एक SSL प्रमाणपत्र खरीदें। शायद जरूरी नहीं है।
2. विस्तृत सत्यापन के बिना एक SSL प्रमाणपत्र खरीदें। यह पर्याप्त होना चाहिए, नहीं? एक SSL प्रमाणपत्र
3. स्व करें। यकीन नहीं है कि इसका क्या अर्थ है?

Answer 1

यदि आपकी सबसे बड़ी चिंता पैसे खर्च नहीं कर रही है http://www.startssl.com/ एक वर्ष के लिए मुफ्त मूल SSL प्रमाणपत्र प्रदान करता है ताकि यह देखने लायक हो। मैं एंड्रॉइड में डिफ़ॉल्ट रूप से सीएएस पर भरोसा नहीं करता हूं, इसलिए यह ऐप के परिप्रेक्ष्य से स्व-हस्ताक्षरित प्रमाणपत्र के रूप में प्रभावी रूप से समान हो सकता है।

एक स्व-हस्ताक्षरित प्रमाणपत्र का उपयोग करना सुनिश्चित करें Android एप्लिकेशन कि स्व-हस्ताक्षरित प्रमाणपत्र की उम्मीद है और न केवल अपने प्रारंभिक प्रमाणपत्र लेकिन भविष्य में किसी भी प्रतिस्थापन प्रमाणपत्र विश्वसनीय बनाने के लिए एक तरह से खोजने की आवश्यकता होगी। मुझे संदेह है कि यह अधिक मूल्यवान है जितना लायक है हालांकि मुझे एंड्रॉइड डेवलपमेंट या ऐप में सवाल के बारे में ज्यादा जानकारी नहीं है, इसलिए मैं इसमें शामिल कठिनाई को अधिक महत्व दे सकता हूं।

एक ईवी प्रमाण पत्र ग्राहक के लिए एक मजबूत गारंटी प्रदान करते हैं कि सेवा वास्तव में अपने सेवा आपके स्वामित्व वाला है करता है, लेकिन यह अतिरिक्त शुल्क देना पड़ करता है। एक ईवी बनाम डीवी प्रमाणपत्र का चयन जोखिम/इनाम निर्णय कॉल से अधिक हो जाता है। अनजाने में, मैं आमतौर पर केवल वित्तीय साइटों और अन्य लोगों पर ईवी प्रमाण पत्र देखता हूं जहां आप आम तौर पर सुरक्षा के लिए उच्च बार ढूंढने की अपेक्षा करते हैं।