AFNetWorking 3.0与服务端自签名证书 https

2016-11-29 本文已影响745人 liuyan3176

从6月的WWDC起就流传着2017年1月1日苹果要强制HTTPS的消息,当时忙于开发哪管的了这么多，现在临近年末，移动端和服务端配置HTTPS的需求也提上了日程。

如果服务器已经配好了CA证书，不管是NSURL还是AFNetWorking，直接修改Define里的HTTP为HTTPS就行。而因为各种原因，只能用服务端自签名证书的，其实也不难。当然如果服务端不了解苹果机制，安卓端也没这类需求，那就只能百度了（虽说在IT行业里谷歌、StackOverFlow才是政治正确...）

随手百度一下关键词，iOS、HTTPS、AF 、证书，要么是做广告的，要么是几年前的老帖子，不过经过我整整一天的挨个测试，总算找到一个完美解决AFNetWorking3.0下，通过自签名证书与单向认证的服务端进行HTTPS请求的办法。

就在昨天，onevcat大神更新了iOS10下苹果最新的HTTPS的需求，关于 iOS 10 中 ATS 的问题，同时也解决了我的一个疑问，那就是明年初，苹果可能通过严格限制ATS的开关来强制HTTPS，而不是通过简单的校验HTTP前缀。也就是说一些取巧的办法，在没有自签名证书的情况下，一旦关闭ATS，就只能GG了。

废话不多说，完美解决方案来自于 @天空中的球前辈，相关帖子是iOS 中 AFNetworking HTTPS 的使用

简单总结就是咱们自力更生，不用向服务端要什么证书（因为他们打包出来的不一定是二进制文件），通过终端（只用把www.google.com改成接口前缀就行，记着先cd到Desktop）

openssl s_client -connect www.google.com:443 /dev/null | openssl x509 -outform DER > https.cer

直接获取Cer，然后拖进程序，添加以下代码。

NSString *cerPath = [[NSBundle mainBundle] pathForResource:@"https" ofType:@"cer"];

NSData *certData = [NSData dataWithContentsOfFile:cerPath];

//AFSSLPinningModeCertificate 使用证书验证模式

AFSecurityPolicy *securityPolicy = [AFSecurityPolicy policyWithPinningMode:AFSSLPinningModeCertificate];

//allowInvalidCertificates 是否允许无效证书（也就是自建的证书），默认为NO

//如果是需要验证自建证书，需要设置为YES

securityPolicy.allowInvalidCertificates = YES;

securityPolicy.validatesDomainName = NO;

NSSet *set = [[NSSet alloc] initWithObjects:certData, nil];

securityPolicy.pinnedCertificates = set;

AFHTTPSessionManager *manager = [AFHTTPSessionManager manager];

manager.requestSerializer = [AFJSONRequestSerializer serializer];

manager.responseSerializer=[AFJSONResponseSerializer serializer];

manager.responseSerializer.acceptableContentTypes = [manager.responseSerializer.acceptableContentTypes setByAddingObject:@"text/html"];

[manager setSecurityPolicy:securityPolicy];