iOS http转换https网络访问的配置

最新推荐文章于 2023-06-24 15:35:48 发布

rubyRock

最新推荐文章于 2023-06-24 15:35:48 发布

阅读量1.8k

点赞数

分类专栏：技术文章标签： iOS-https

本文链接：https://blog.csdn.net/rubyRock/article/details/53508650

版权

技术专栏收录该内容

10 篇文章

订阅专栏

本文介绍了在iOS应用中实现从http到https网络访问的配置过程，包括后台配置CA证书、前端证书导入及代码设置。遇到的问题包括TLS版本不达标和证书缺少域名信息，解决方案是后台升级TLS至1.2版本以及确保证书包含正确域名。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

后台配置一个CA证书，包含域名信息等，保存后给前端使用，前端把cer文件拖入工程中。（必须保证前后端使用的证书一致）
info.plist 文件中原本设置NSAllowsArbitraryLoads 设置为NO，NSAllowsArbitraryLoads若设置为YES，则表示禁用ATS功能，NO为开启 ATS功能，默认为NO
苹果硬性要求服务端的TLS版本必须>= 1.2
服务端配置OK后，前端把cer文件拖入工程中，copy ，然后进行代码设置

如下代码片段：
NSString *cerPath = [[NSBundle mainBundle] pathForResource:@”server” ofType:@”cer”];
NSData * certData =[NSData dataWithContentsOfFile:cerPath];
NSSet * certSet = [[NSSet alloc] initWithObjects:certData, nil];
AFSecurityPolicy *securityPolicy = [AFSecurityPolicy policyWithPinningMode:AFSSLPinningModeCertificate];
// 是否允许,NO– 不允许无效的证书（如果是自建证书相当于无效证书，此处若是自建证书，必须设置为YES）
[securityPolicy setAllowInvalidCertificates:YES];
// 设置证书
[securityPolicy setPinnedCertificates:certSet];
manager.securityPolicy = securityPolicy;
……..继续执行正常AF请求即可。

我们曾遇到的问题：
1.网络请求直接失败，错误信息如下：
Error Domain=NSURLErrorDomain Code=-1200 “发生了 SSL 错误，无法建立与该服务器的安全连接。” UserInfo={_kCFStreamErrorCodeKey=-9847, NSLocalizedRecoverySuggestion=您仍要连接此服务器吗？, NSUnderlyingError=0x7fbc09cd58c0 {Error Domain=kCFErrorDomainCFNetwork Code=-1200 “(null)” UserInfo={_kCFStreamPropertySSLClientCertificateState=0, _kCFNetworkCFStreamSSLErrorOriginalValue=-9847, _kCFStreamErrorDomainKey=3, _kCFStreamErrorCodeKey=-9847}}, NSLocalizedDescription=发生了 SSL 错误，无法建立与该服务器的安全连接。, NSErrorFailingURLKey=https://192.168.100.22:8011/interfaces/index.ashx?action=get_date_now, NSErrorFailingURLStringKey=https://192.168.100.22:8011/interfaces/index.ashx?action=get_date_now, _kCFStreamErrorDomainKey=3}

1.检查发现是服务端的TLS版本是1.1，没满足1.2版本配置
2.解决方式：后台升级TLS版本
3,运行程序，依然网络请求失败，但不是这个错误了，发现证书错误，制作证书的时候没加入域名地址。解决后网络正常。