在 OkHttp 中如何实现证书锁定？需要注意哪些潜在风险？

返回 网络与设备通信 目录

标准回答

OkHttp 可用 CertificatePinner 配置指定域名接受的公钥摘要，部署前要准备证书轮换策略。

通俗例子

只锁定一个将过期的公钥，服务端换证后旧应用可能全部失败。应按实际运维方案准备备用和更新路径，并验证。

内容来源

• Android · AI Agent 知识手册 · 原条目 6.4.2