iOS AFNetworking配置自签名证书

本文详细解析了 AFNetworking 中 SSL Pinning 的三种模式:AFSSLPinningModeNone、AFSSLPinningModeCertificate 和 AFSSLPinningModePublicKey。介绍了如何在 iOS 应用中设置这些模式以增强网络请求的安全性。

 * AFSSLPinningModeNone 不做SSL pinning 只信任证书颁发机构证书,自己生成证书不通过

* AFSSLPinningModeCertificate 客户端保存证书拷贝 第一步验证证书的域名/有效期等信息,第二步是对比服务端返回的证书跟客户端返回的是否一致。

* AFSSLPinningModePublicKey 客户端保存证书拷贝 只是验证时只验证证书里的公钥,不验证证书的有效期等信息

 

       AFSecurityPolicy*securityPolicy = [AFSecurityPolicy policyWithPinningMode:AFSSLPinningModeNone];

 

        NSString * cerPath = [[NSBundle mainBundle] pathForResource:@"server" ofType:@"cer"];

 

        NSData * cerData = [NSData dataWithContentsOfFile:cerPath];

        NSSet *dataSet = [NSSet setWithArray:@[cerData]];

        [securityPolicy setAllowInvalidCertificates:YES];

        [securityPolicy setPinnedCertificates:dataSet];

        //是否验证域名证书的CN字段。默认为“是”----------------------测试这里改为NO;

        [securityPolicy setValidatesDomainName:NO];

        [_httpSessionManager setSecurityPolicy:securityPolicy];

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值