Android网络安全配置：有没有办法在同一域名下定义多个具有不同到期日期的证书指纹？

可以使用<domain-config>元素为同一域名配置多个证书指纹。每个<domain-config>元素表示一个配置文件，可以在其中指定证书指纹，如下所示：

<network-security-config>
    <domain-config>
        <domain includeSubdomains="true">example.com</domain>
        <pin-set expiration="2023-01-01">
            <pin digest="SHA-256">ABCDEFGHIJKLMNOPQRSTUVWXYZ1234567890</pin>
        </pin-set>
    </domain-config>
    <domain-config>
        <domain includeSubdomains="false">example.com</domain>
        <pin-set expiration="2024-01-01">
            <pin digest="SHA-256">abcdefghijklmnopqrstuvwxyz0987654321</pin>
        </pin-set>
    </domain-config>
</network-security-config>

在这个例子中，两个<domain-config>元素指定了相同的域名"example.com"，但具有不同的到期日期和证书指纹。第一个<domain-config>元素的证书指纹将在2023年1月1日过期，而第二个<domain-config>元素的证书指纹将在2024年1月1日过期。

使用这种方法可以方便地更新和轮换多个证书指纹，而无需更改应用程序代码。