iOS之AFNetworking3.x使用自签名证书建立https连接

配置前准备

cer证书文件

AFNetworking3
导入工程啥的也就不说了

下面开始干正经事

导入文件到项目

为站点添加白名单

添加主要代码

-(void)postToWeb{
  AFHTTPSessionManager *manager = [AFHTTPSessionManager manager];
  manager.responseSerializer = [AFHTTPResponseSerializer serializer];

  // 安全验证
  AFSecurityPolicy *securityPolicy = [AFSecurityPolicy policyWithPinningMode:AFSSLPinningModeCertificate];
  /*
   AFSSLPinningModeNone: 代表客户端无条件地信任服务器端返回的证书。
   AFSSLPinningModePublicKey: 代表客户端会将服务器端返回的证书与本地保存的证书中，PublicKey的部分进行校验；如果正确，才继续进行。
   AFSSLPinningModeCertificate: 代表客户端会将服务器端返回的证书和本地保存的证书中的所有内容，包括PublicKey和证书部分，全部进行校验；如果正确，才继续进行。
   */
  securityPolicy.allowInvalidCertificates = YES;//是否信任非法证书(自建证书)
  securityPolicy.validatesDomainName = NO;//是否验证域名有效性
  manager.securityPolicy = securityPolicy;
  NSDictionary *postDic = @{@"jianshu":@"1"};

  [manager POST:@"https://gxl520.top/jianshu.php" parameters:postDic progress:^(NSProgress * _Nonnull uploadProgress) {

  }success:^(NSURLSessionDataTask * _Nonnull task, id  _Nullable responseObject) {
      NSString *resultStr = [[NSString alloc]initWithData:responseObject encoding:NSUTF8StringEncoding];
      NSLog(@"请求成功,%@",resultStr);
  }failure:^(NSURLSessionDataTask * _Nullable task, NSError * _Nonnull error) {
      NSLog(@"请求失败:%@",error);
  }];
}

工程一览

抓包查看

已经加密访问了web了

假设服务器与内置证书不符

那么好像就请求失败了

而如果将

AFSecurityPolicy *securityPolicy = [AFSecurityPolicy policyWithPinningMode:AFSSLPinningModeCertificate];

换成

AFSecurityPolicy *securityPolicy = [AFSecurityPolicy policyWithPinningMode:AFSSLPinningModeNone];

AFSSLPinningModeNone: 代表客户端无条件地信任服务器端返回的证书。
AFSSLPinningModePublicKey: 代表客户端会将服务器端返回的证书与本地保存的证书中，PublicKey的部分进行校验；如果正确，才继续进行。
AFSSLPinningModeCertificate: 代表客户端会将服务器端返回的证书和本地保存的证书中的所有内容，包括PublicKey和证书部分，全部进行校验；如果正确，才继续进行。

那么返回的结果则

补充：注释afn中的两行代码