ssl证书更新后app是否也要更新证书

SSL证书更新是为了保障网络通讯的安全性，一旦SSL证书过期，为了防止非法访问和数据泄露，需要及时更新证书。对于APP来说，是否需要更新SSL证书，取决于APP的实现方式和使用场景。

对于基于Webview的APP，需要在APP内嵌入WebView控件，来加载网页或其它Web资源。由于WebView内部使用的是系统的WebView，因此SSL证书的验证方式与手机内置浏览器相同。即当SSL证书过期或无效时，系统会提示证书无效的信息，需要用户手动信任。因此，对于这种情况，APP不需要更新SSL证书。

对于原生APP，也需要进行网络通讯，例如使用HTTP或HTTPS协议进行网络请求，因此需要验证SSL证书。如果SSL证书过期，就需要更新证书。

更新SSL证书的具体步骤是，需要获取最新的SSL证书文件，然后将其保存在APP中，并在网络请求时将其应用到SSLContext中，例如：

SSLContext sslContext = SSLContext.getInstance("TLS");
KeyManager[] keyManagers = createKeyManagers();
TrustManager[] trustManagers = createTrustManagers();
sslContext.init(keyManagers, trustManagers, null);
HttpsURLConnection.setDefaultSSLSocketFactory(sslContext.getSocketFactory());

其中，createTrustManagers()方法用于创建TrustManager数组，用于验证服务器端的证书；createKeyManagers()方法用于创建KeyManager数组，用于提供客户端证书（如果需要）。

在服务器端更新SSL证书后，需要重新将其保存到APP中，并重新启动APP，以便SSLContext重新加载最新的证书。

综上所述，对于基于Webview的APP，不需要更新SSL证书；对于原生APP，需要更新SSL证书并重新启动APP。

示例代码：

public static TrustManager[] createTrustManagers() throws Exception {
    TrustManagerFactory tmf = TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm());
    KeyStore keystore = KeyStore.getInstance(KeyStore.getDefaultType());
    keystore.load(new FileInputStream("certfile.crt"), "password".toCharArray());
    tmf.init(keystore);
    return tmf.getTrustManagers();
}

public static KeyManager[] createKeyManagers() throws Exception {
    KeyStore keystore = KeyStore.getInstance(KeyStore.getDefaultType());
    keystore.load(new FileInputStream("clientcert