株クエリー開発日記

株式投資情報サイト開発の記録など。

SSLサーバー証明書の検証不備

最近line musicのアプリであったけど
https://linecorp.com/ja/security/article/181

サーバー証明書の検証不備って具体的にどんなことだろう。
オレオレ証明書でも通ってしまうとか?
それともそんな単純ではなく細工した証明書が必要なのか?
よく分からない、、、