iOS适配https证书问题（AFNetworking3.0为例）

众所周知，苹果有言，从2017年开始，将屏蔽http的资源，强推https

楼主正好近日将http转为https，给还没动手的朋友分享一二

1.准备证书

首先找后台要一个证书（SSL证书,一般你跟后台说要弄https，然后让他给你个证书，他就知道了），我们需要的是.cer的证书。但是后台可能给我们的是.crt的证书。我们需要转换一下：打开终端 -> cd到.crt证书路径 -> 输入openssl x509 -in 你的证书.crt -out 你的证书.cer -outform der，证书就准备好了，拖入工程，记得选copy。

2.新建一个类或者类方法

以下代码借鉴的，楼主自己是放在一个叫FactoryUI的类中

//支持https
+ (AFSecurityPolicy *)customSecurityPolicy
{
  //先导入证书，找到证书的路径
  NSString *cerPath = [[NSBundle mainBundle] pathForResource:@"你的证书名字" ofType:@"cer"];
  NSData *certData = [NSData dataWithContentsOfFile:cerPath];

  //AFSSLPinningModeCertificate 使用证书验证模式
  AFSecurityPolicy *securityPolicy = [AFSecurityPolicy policyWithPinningMode:AFSSLPinningModeCertificate];

  //allowInvalidCertificates 是否允许无效证书（也就是自建的证书），默认为NO
  //如果是需要验证自建证书，需要设置为YES
  securityPolicy.allowInvalidCertificates = YES;

  //validatesDomainName 是否需要验证域名，默认为YES；
  //假如证书的域名与你请求的域名不一致，需把该项设置为NO；如设成NO的话，即服务器使用其他可信任机构颁发的证书，也可以建立连接，这个非常危险，建议打开。
  //置为NO，主要用于这种情况：客户端请求的是子域名，而证书上的是另外一个域名。因为SSL证书上的域名是独立的，假如证书上注册的域名是www.google.com，那么mail.google.com是无法验证通过的；当然，有钱可以注册通配符的域名*.google.com，但这个还是比较贵的。
  //如置为NO，建议自己添加对应域名的校验逻辑。
  securityPolicy.validatesDomainName = NO;
  NSSet *set = [[NSSet alloc] initWithObjects:certData, nil];
  securityPolicy.pinnedCertificates = set;

  return securityPolicy;
}

3.修改AFNetWorking的请求（AFNetworking3.0为例）

  AFHTTPSessionManager *manager = [AFHTTPSessionManager manager];
  manager.responseSerializer = [AFHTTPResponseSerializer serializer];
  manager.requestSerializer.timeoutInterval = 5.0;
  [manager setSecurityPolicy:[FactoryUI customSecurityPolicy]];//如2若提到的FactoryUI的类方法

 ···后面的就还是一样了

补充：App Transport Security Settings还是要设置

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持。

# ios  # https适配  # 适配https证书  # afnetworking3  # https  # iOS9苹果将原http协议改成了https协议的方法  # 详解iOS开发 - 用AFNetworking实现https单向验证  # 双向验证  # IOS开发 支持https请求以及ssl证书配置详解  # iOS之Https自签名证书认证及数据请求的封装原理  # iOS实用教程之Https双向认证详解  # 的是  # 设置为  # 默认为  # 还没  # 放在  # 让他  # 他就  # 给我们  # 与你  # 这种情况  # 说要  # 为例  # 另外一个  # 一个叫  # 该项  # 主要用于  # 准备好了  # 你跟  # 众所周知  # 大家多多 

相关文章： 天河区网站制作公司,广州天河区如何办理身份证？需要什么资料有预约的网站吗？  网站插件制作软件免费下载,网页视频怎么下到本地插件？  建站之星如何防范黑客攻击与数据泄露？  如何在云主机上快速搭建网站？  如何在局域网内绑定自建网站域名？  如何高效搭建专业期货交易平台网站？  建站之星CMS五站合一模板配置与SEO优化指南  独立制作一个网站多少钱,建立网站需要花多少钱？  香港服务器建站指南：免备案优势与SEO优化技巧全解析  建站之星备案流程有哪些注意事项？  如何正确选择百度移动适配建站域名？  建站之星伪静态规则如何正确配置？  导航网站建站方案与优化指南：一站式高效搭建技巧解析  如何选择香港主机高效搭建外贸独立站？  建站之星代理平台如何选择最佳方案？  建站之星云端配置指南：模板选择与SEO优化一键生成  完全自定义免费建站平台：主题模板在线生成一站式服务  大连网站制作费用,大连新青年网站，五年四班里的视频怎样下载啊？  如何在云主机快速搭建网站站点？  定制建站是什么？如何实现个性化需求？  电商平台网站制作流程,电商网站如何制作？  如何在IIS服务器上快速部署高效网站？  如何基于PHP生成高效IDC网络公司建站源码？  阿里云高弹*务器配置方案｜支持分布式架构与多节点部署  详解免费开源的.NET多类型文件解压缩组件SharpZipLib（.NET组件介绍之七）  如何在云服务器上快速搭建个人网站？  建站主机服务器选型指南与性能优化方案解析  宝塔新建站点为何无法访问？如何排查？  如何在Golang中引入测试模块_Golang测试包导入与使用实践  沈阳个人网站制作公司,哪个网站能考到沈阳事业编招聘的信息？  如何自定义建站之星网站的导航菜单样式？  如何构建满足综合性能需求的优质建站方案？  网站制作的方法有哪些,如何将自己制作的网站发布到网上？  建站主机SSH密钥生成步骤及常见问题解答？  清除minerd进程的简单方法  高防网站服务器：DDoS防御与BGP线路的AI智能防护方案  制作企业网站建设方案,怎样建设一个公司网站？  已有域名和空间，如何快速搭建网站？  头像制作网站在线观看,除了站酷，还有哪些比较好的设计网站？  如何通过.red域名打造高辨识度品牌网站？  广东专业制作网站有哪些,广东省能源集团有限公司官网？  道歉网站制作流程,世纪佳缘致歉小吴事件，相亲网站身份信息伪造该如何稽查？  广州美橙建站如何快速搭建多端合一网站？  ,如何利用word制作宣传手册？  开源网站制作软件,开源网站什么意思？  太原网站制作公司有哪些,网约车营运证查询官网？  建站之星代理费用多少？最新价格详情介绍  动图在线制作网站有哪些,滑动动图图集怎么做？  制作ppt免费网站有哪些,有哪些比较好的ppt模板下载网站？  如何在七牛云存储上搭建网站并设置自定义域名？