Mobil uygulamalar da sunucularıyla iletişimde SSL/TLS kullanır. Doğru yapılandırma, kullanıcı verisini ortadaki adam (MITM) saldırılarına karşı korur.
Önemli Noktalar
- Geçerli sertifika: API sunucularınız güvenilir bir CA'dan sertifika kullanmalıdır.
- Tam zincir: Mobil işletim sistemleri eksik ara sertifikayı toparlamayabilir; CA bundle şarttır.
- Sertifika pinning: Ek güvenlik için uygulama, beklenen sertifikayı/anahtarı sabitleyebilir (dikkatli yönetilmeli).
- Modern TLS: Yalnızca TLS 1.2+ kullanın.
API sunucunuz için uygun sertifikayı SSL sertifikaları sayfamızdan seçebilirsiniz.