iOS 配置https后程序崩溃

最新推荐文章于 2023-09-05 17:25:30 发布
最新推荐文章于 2023-09-05 17:25:30 发布
阅读量751 收藏
点赞数
分类专栏： 项目 文章标签： https ios 崩溃 证书
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/kaiccy/article/details/81284968
版权

后台给的cer 证书放在程序中崩溃，报错信息如下：
A security policy configured with AFSSLPinningModeCertificate can only be applied on a manager with a secure base URL

意思是在AFSSLPinningModeCertificate这种模式下，manager必须要有baseUrl
你的配置可能是如下图：

初始化manager没有设置baseUrl

所以我们在初始化manager的时候给它一个baseUrl就可以了，修改如下图：
这里写图片描述

Kaiccy
关注
专栏目录
CrashCatched:iOS程序崩溃友好化拦截处理
05-15
在iOS应用开发中，程序崩溃是开发者们常常面临的问题，特别是在用户实际使用环境中，崩溃往往会导致数据丢失，用户体验下降，甚至影响应用评价。"CrashCatched" 是一个旨在优化iOS程序崩溃处理的解决方案，它提供了...
A security policy configured with `AFSSLPinningModeCertificate` can only be applied on a manager wit
CornerAndCorner的博客
09-15 4709
A security policy configured with `AFSSLPinningModeCertificate` can only be applied on a manager with a secure base URL (i.e. https) 本来就是写个demo，然后去git上下载了一份最新的AFNetworking,运动就崩了，打印这个错误，一头雾水，其他项目这样写没有
iOS https 自制证书 单向 双向 验证，以及服务器(Nginx)配置
doubleface999的博客
03-10 2161
一、http和https的区别与原理 介绍原理的博文太多了，这里列出一篇详细的： IOS 使用自签名证书开发HTTPS文件传输 二、证书的类型和自制证书生成 1.什么是数字证书（Certificate） 在HTTPS的传输过程中，有一个非常关键的角色——数字证书，那什么是数字证书？又有什么作用呢？ 所谓数字证书，是一种用于电脑的身份识别机制。由数字证书颁发机构（CA）对使用私钥创建的签名请求文件做的签名（盖章），表示CA结构对证书持有者的认可。数字证书拥有以下几个优点： 使用数字证书能够.
在iOS9中，苹果将原http协议改成了https协议，使用 TLS1.2 SSL加密请求数据。如何解决报错
a513322的专栏
09-18 3365
今天将Xcode升级至Xcode7，运行时发现有报错~ 控制台报错如下： Application Transport Security has blocked a cleartext HTTP (http://) resource load since it is insecure. Temporary exceptions can be configured via your ap
内容安全策略 Content-Security-Policy
qq_30436011的博客
10-24 3万+
1、限制资源获取：限制网页当中一系列的资源获取的情况，从哪里获取，请求发到哪个地方限制方式：default-src限制全局的和链接有关的作用范围根据资源类型（connect-src、img-src等），限制资源范围2、报告资源获取越权：在网页当中获取了一些我们不应该获取的资源的时候，给服务进行报告，报告资源获取越权，然后做出调整之所以报这个错误，就是我们加了这个头的作用。这个时候 inline脚本还是不能执行的。如果引入外链的脚本文件，则会报错，这样就可限制，只能使用我们本站使用的脚本。
WEB应用内容安全策略(Content Security Policy)
A_991128a的博客
01-15 3607
它通过让开发者对自己WEB应用声明一个外部资源加载的白名单,使得客户端在运行WEB应用时对外部资源的加载做出筛选和识别,只加载被允许的网站资源.对于不被允许的网站资源不予加载和执行.同时,还可以将WEB应用中出现的不被允许的资源链接和详情报告给我们指定的网址.如此,大大增强了WEB应用的安全性.使得攻击者即使发现了漏洞,也没法注入脚本,除非还控制了一台列入了白名单的服务器.使用这种模式,将会直接阻止非法的外部资源加载,同时也可以选择是否配置将非法资源加载的链接和行为报告给我们指定的网址。
xamarin学习笔记B02(ios程序启动了解)
11-28
在Xamarin中开发iOS应用程序，理解程序的启动过程至关重要，因为这关系到应用的性能优化、用户体验以及问题排查。在本学习笔记B02中，我们将深入探讨Xamarin.iOS下的应用启动机制，主要包括以下关键知识点： 1. **...
iOS16.5-真机调试包
05-25
在iOS开发过程中，真机调试是一项至关重要的环节，它允许开发者在实际设备上测试应用程序，以确保软件在各种硬件配置和系统版本上的表现。本文将深入探讨“iOS16.5-真机调试包”这一主题，以及如何利用它进行有效的...
iOS 17.1-beta3镜像包
最新发布
10-20
这个镜像包是专为Xcode设计的，允许开发者在真实设备或模拟器上运行并调试他们的应用程序，确保它们与最新的iOS版本兼容。 iOS 17.1作为苹果移动操作系统的一个小版本更新，通常会包含一些性能优化、错误修复以及...
IOS 异常崩溃时发送邮件
02-26
在iOS开发中，确保应用程序的稳定性和可靠性是至关重要的。然而，由于各种因素，如代码错误、内存泄漏或外部库的不兼容性，应用程序可能会出现异常并崩溃。当这种情况发生时，开发者通常需要获取详细的崩溃日志来...
Web 安全之内容安全策略详解（Content-Security-Policy,CSP）
乌龙茶不甜的博客
04-27 1万+
1.CSP 简介 内容安全策略（Content Security Policy，简称CSP）是一种以可信白名单作机制，来限制网站是否可以包含某些来源内容，缓解广泛的内容注入漏洞，比如 XSS。 简单来说，就是我们能够规定，我们的网站只接受我们指定的请求资源。默认配置下不允许执行内联代码（2.CSP 使用方式 CSP可以由两种方式指定： HTTP Header 和 HTML。 通过定义在HTTP header 中使用： "Content-Security-Policy:" 策略集 通过定义在 HTML me
配置https证书
weixin_30287169的博客
07-26 344
后台同事给的事.pem和.key文件，项目中要用cer证书，所以要转一下 pem证书转cer证书 命令： 1.openssl pkcs12 -export -out cacert.p12 -in cacert.pem -inkey cacert.key 先转p12 2.openssl pkcs12 -in cacert.p12 -out mycerts.crt -nokeys -clce...
Content Security Policy最简单易懂的介绍
星辰的专栏
08-07 2635
CSP 的实质就是白名单制度，开发者明确告诉客户端，哪些外部资源可以加载和执行，等同于提供白名单。它的实现和执行全部由浏览器完成，开发者只需提供配置。CSP 大大增强了网页的安全性。攻击者即使发现了漏洞，也没法注入脚本，除非还控制了一台列入了白名单的可信主机。两种方法可以启用 CSP。一种是通过 HTTP 头信息的的字段。nginx通过网页的标签配置：上面代码中，CSP 做了如下配置脚本：只信任当前域名标签：不信任任何URL，即不加载任何资源。
afnetworking 中配置 SSL证书
canlanyangg的博客
12-10 4531
+ (AFSecurityPolicy*)customSecurityPolicy { // /先导入证书 NSString *cerPath = [[NSBundle mainBundle] pathForResource:@"hgcang" ofType:@"cer"];//证书的路径 NSData *certData = [NSData dataWithContent
AFNetwork 3.0 源码解读（五）AFSecurityPolicy
FY_Fish的专栏
01-06 7335
First 我们需要了解下到底什么是HTTPS请求，和HTTPS的原理是什么。 HTTP是一种超文本传输协议，HTTP协议传输的数据都是未加密的，也就是明文的。所以使用HTTP协议传输隐私数据时非常不安全的。于是网景公司在1994年设计了SSL（Secure Sockets Layer）协议用于对HTTP协议传输的数据进行加密，从而就诞生了HTTPS(Hyper Text
Content Security Policy
qq_38344321的博客
09-03 5053
Content Security Policy（内容安全策略，简称csp）用于检测并阻止网页加载非法资源的安全策略，可以减轻xss攻击带来的危害和数据注入等攻击。本文讲述的内容主要有如何使用csp和业务接入csp流程这两部分。 简介 csp主要工作是定义一套页面资源加载白名单规则，浏览器使用csp规则去匹配所有资源，禁止加载不符合规则的资源，同时将非法资源请求进行上报。 csp作用：减轻网页被xss攻击后所受到的危害。实际上csp是在xss攻击发生后才起作用，阻止请求注入的非法资源，csp并不是直接阻止xs
Vue进阶（三十三）Content-Security-Policy（CSP）详解
IT全栈 华强工作室
09-05 7563
跨域脚本攻击（XSS）是最常见、危害最大的网页安全漏洞。XSS 攻击利用了浏览器对于从服务器所获取的内容的信任。恶意脚本在受害者的浏览器中得以运行，因为浏览器信任其内容来源，即使有的时候这些脚本并非来自于它本该来的地方。为了防止它，要采取很多编程措施（比如大多数人都知道的转义、过滤HTML）。很多人提出，能不能根本上解决问题，即浏览器自动禁止外部注入恶意脚本？这就是"内容安全策略"（，缩写CSP）的由来。CSP。
AF 配置https证书，防止被抓包
bellazhouyi的专栏
09-28 2912
SSL证书配置
https信任证书的三种方式
热门推荐
瑞军的博客
05-24 3万+
苦逼的我调试AFNetworking发送https请求的bug ---------调试了一个上午,终于解决了   证书信任的过程:   证书的信任是通过代理的方式进行信任(NSURLConnection和NSURLSession两种方式进行信任) 客户端信任证书的过程: 1.当客户端要访问服务器的时候,服务器向客户端发送受保护的信任证书 2.客户端判断是否对客户端发送的证书进行信任,...
Bugly iOS符号表工具使用教程
符号表工具在iOS应用开发中扮演着重要角色，它帮助开发者理解并解决应用程序中的崩溃问题，提高软件的稳定性和用户体验。 1. Οricular 配置 1.1 证书配置 这部分讲解了如何配置开发者或企业证书，这些证书用于签名...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值