Android 17 добавил проверку Certificate Transparency для TLS-сертификатов
В Android 17 появилась нативная валидация Certificate Transparency: система проверяет наличие SCT в TLS-сертификате и блокирует соединение, если сертификат не зарегистрирован в логах. Разработчикам нужно включить CT в Network Security Config, иначе приложениям грозит отклонение в Google Play.
- Android 17 проверяет SCT в TLS-сертификатах до установки соединения
- CT включается через network_security_config.xml и атрибут certificate-transparency
- Добавлена API CertificateTransparency с методами на Kotlin и Java
- Без настройки CT приложение может быть отклонено в Google Play
Читать дальше
Софт