Configurer le certificat pinning dans Tchap X

[Delphgateau]

• Besoin/Demande/Importance

Configurer le certificate pinning pour vérifier que le certificat SSL des serveurs a bien été généré par Certigna.

Deux variantes : avec pinning et sans pinning.
Toute la configuration est disponible dans Tchap-v1 :

• withpinning
• withoutpinning

2 tâches :

• Configurer le network_security_config.xml
• Ajouter le certignaservicesrootca.cer uniquement pour la variante withpinning

Les empreintes des certificats ne seront pas whitelisted dans la variante withPinning, seul le certificat racine sera imposé grâce au fichier network_security_config.xml.

Ce fichier network_security_config.xml est déjà défini et correct pour la variante withPinning ici.

Reprendre ce ticket qui détail les tâches à faire

• Macro chiffrage (estimation tres approximatif) : 2-3 jours

• Analyse/Conception/Design

• Chiffrage (estimation plus exacte)

• Implémentation

  • ios
  • android Mise en place certificate pinning tchap-x-android#1

• Documentation Produit

• Déploiement Preprod

• Test

• Déploiement Prod