iOS 中 AFNetworking HTTPS 的使用

时间：2023-03-09 13:33:55
iOS 中 AFNetworking HTTPS 的使用

由于我们公司由HTTP转HTTPS,出现了一系列问题特此记录下。

  • 一、HTTPS
  • 二、App Transport Security
  • 三、iOS 中用HTTPS 注意的问题
  • 四、使用 AFNetworking HTTPS 遇到的问题
  • 五、问题的解决方法
  • 六、注意服务器端 两种证书的区别（以及如何验证HTTPS服务器是否符合ATS特性中的要求）
一、HTTPS

HTTPS就是将HTTP协议数据包放到SSL/TSL层加密后，在TCP/IP层组成IP数据报去传输，以此保证传输数据的安全；而对于接收端，在SSL/TSL将接收的数据包解密之后，将数据传给HTTP协议层，就是普通的HTTP数据。HTTP和SSL/TSL都处于OSI模型的应用层。

二、App Transport Security

iOS9中新增App Transport Security（简称ATS）特性, 主要使到原来请求的时候用到的HTTP，都转向TLS1.2协议进行传输。这也意味着所有的HTTP协议都强制使用了HTTPS协议进行传输。

一般我们如果还是使用的http,不更新的话，可通过在 Info.plist 中声明，倒退回不安全的网络请求。

<key>NSAppTransportSecurity</key>

  <dict>

        <key>NSAllowsArbitraryLoads</key>

        <true/>

 </dict>
三、iOS 中用HTTPS 注意的问题

先看文档中的描述：

These are the App Transport Security requirements:

  • The protocol Transport Security Layer (TLS) must be at least version 1.2.
  • Connection ciphers are limited to those that provide forward secrecy (see the list of ciphers below.)
  • Certificates must use at least an SHA256 fingerprint with either a 2048 bit or greater RSA key, or a 256 bit or greater Elliptic-Curve (ECC) key.

根据原文描述，首先必须要基于TLS 1.2版本协议。再来就是连接的加密方式要提供Forward Secrecy，文档中罗列出支持的加密算法（如下表）。最后就是证书至少要使用一个SHA256的指纹与任一个2048位或者更高位的RSA密钥，或者是256位或者更高位的ECC密钥。如果不符合其中一项，请求将被中断并返回nil。

  • 第一条就是TLS版本所需要支持的协议

    iOS 中 AFNetworking HTTPS 的使用
    第一条满足

  • 第一条就是连接的加密方式需要提供“Foward Secrecy”这个东东,下面是支持Forward Secrecy的加密方式

      TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
    
  TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
    
  TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384
    
  TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA
    
  `TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256`
    
  TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA
    
  TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
    
  TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
    
  TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
    
  TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256
    
  TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA

这是一个满足条件的证书信息中的情况

iOS 中 AFNetworking HTTPS 的使用
满足上面中的条件

但是也要注意证书的合法性,注意是否有效，iOS要求连接的HTTPS站点必须为CA签名过的合法证书。

iOS 中 AFNetworking HTTPS 的使用
证书不被信任
iOS 中 AFNetworking HTTPS 的使用
证书未经过验证
iOS 中 AFNetworking HTTPS 的使用
有效

注意以上不同的情况决定了AFSecurityPolicy--setAllowInvalidCertificates:是否要验证证书的有效性。

四、使用AFNetworking HTTPS 遇到的问题（3.0.0之前）
AFHTTPRequestOperationManager *manager = [AFHTTPRequestOperationManager manager];

AFSecurityPolicy *securityPolicy = [AFSecurityPolicy defaultPolicy];

//allowInvalidCertificates 是否允许无效证书（也就是自建的证书），默认为NO//如果是需要验证自建证书，需要设置为YES

securityPolicy.allowInvalidCertificates = YES;

//validatesDomainName 是否需要验证域名，默认为YES；

securityPolicy.validatesDomainName = YES;

manager.securityPolicy  = securityPolicy;

manager.responseSerializer = [AFHTTPResponseSerializer serializer];

[manager POST:urlString parameters:dic success:finishedBlock failure:failedBlock];

但是刚开始一直不行，不能正常访问数据

  • 第一个错是我打开 Clarles,忘记关了
  • 老出现`Error: Error Domain=NSURLErrorDomain Code=-1012

第二种情况，在google逛了一大圈，试着好几种方法居然不行，

相关文章