android - Android 的证书要求

Question

Android 7+ 上的 TLS 证书有哪些技术要求？我没有找到官方消息来源，只有这个建议：

从 2012 年起，可以接受指数为 65537 的 2048 位 RSA 签名，每年到期。轮换密钥时，您应该检查权威机构（例如 NIST）关于什么是可接受的建议。

我正在寻找具体的要求，例如密钥长度、到期日期、SHA 要求、TLS 版本、SAN 扩展……就像Apple所做的那样。如果自签名，对 CA/中间体是否有特殊要求？

标签： androidsslssl-certificate