서버에 연결할 수 있는지 확인하고 올바른 SSL 인증서를 제공하는지 확인합니다.
메일, 캘린더, 연락처 등의 표준 Android 애플리케이션은 SSL로 보호되는 서버와 동기화할 수 있지만 인증서를 확인할 수 있는 옵션은 없습니다. 기본적으로 인증서가 표준(Android 4.0 이전, 사용자 편집 불가) CA 중 하나에서 발급되었는지 확인하거나 전혀 확인하지 않을 수 있습니다. 이는 서버의 신원을 확실하게 주장하기에 충분하지 않으며, 이는 민감한 정보(계정 비밀번호)를 잘못된 서버에 제공할 위험이 있습니다. 이 문제는 서버가 반영구적 연결에 있고 동적 DNS를 통해 발견되거나 자체 서명 또는 개인 CA 인증서를 사용하거나 공용 Wi-Fi 핫스팟(위조하기가 쉽지 않아 일반 MitM)을 사용할 때 특히 중요합니다. -공격 벡터).
이 앱은 지정된 HTTPS URL에 연결할 수 있고 서버가 올바른 인증서로 자신을 식별하는지 구성 가능한 간격으로 확인합니다. 이는 색상이 지정된 "신호등"으로 상태를 표시하는 홈 화면 위젯으로 구성됩니다.
* 녹색, 연결이 정상인 경우
* 노란색, 점검이 진행 중인 경우
* 빨간색, 서버에 연결할 수 없는 경우
* 이중 빨간색, 서버에서 오류가 발생하거나 인증서 확인에 실패할 경우
* 작은 흰색, 확인이 필요하지 않은 경우
확인 시 및 오류 발생 시 글로벌 동기화 설정이 꺼집니다. 이렇게 하면 동기화 시 신원이 확인되지 않은 서버에 연결을 시도하지 않으므로 해당 서버가 확인하는 서버와 동일하므로 합리적으로 안전해야 합니다.
이것은 오픈 소스(GPL) 앱입니다. 소스 및 추가 문서는 내 웹 사이트를 통해 제공됩니다.
필요한 권한:
인터넷 - 서버에 연결(다른 곳에는 없음)
ACCESS_NETWORK_STATE - 확인이 필요한지 확인하기 위해 연결(WLAN, 모바일...)을 결정합니다.
READ_SYNC_SETTINGS, WRITE_SYNC_SETTINGS - 확인 또는 오류 시 동기화를 끕니다.
RECEIVE_BOOT_COMPLETED - 자동 시작(가능한 경우 Android 버전에 따라 다름)
READ_EXTERNAL_STORAGE - 메모리 또는 SD 카드에서 인증서 읽기
더 읽어보세요
