项目报_SecPolicyCreateSSL错误

最新推荐文章于 2022-09-20 23:51:44 发布
原创 最新推荐文章于 2022-09-20 23:51:44 发布 · 973 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#Security #_SecPolicyCreateSSL #_SecTrustSetPolicies #_SecTrustGetCertific

本文介绍了一个iOS项目中遇到的与AFSecurityPolicy相关的链接错误，详细列出了缺失的符号，并给出了简单的解决方案——添加Security.framework。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

项目报如下错误：

Undefined symbols for architecture armv7:

  "_SecPolicyCreateSSL", referenced from:

      -[AFSecurityPolicy evaluateServerTrust:forDomain:] in AFSecurityPolicy.o

  "_SecTrustSetPolicies", referenced from:

      -[AFSecurityPolicy evaluateServerTrust:forDomain:] in AFSecurityPolicy.o

  "_SecTrustGetCertificateCount", referenced from:

      -[AFSecurityPolicy evaluateServerTrust:forDomain:] in AFSecurityPolicy.o

  "_SecTrustGetCertificateAtIndex", referenced from:

      -[AFSecurityPolicy evaluateServerTrust:forDomain:] in AFSecurityPolicy.o

  "_SecCertificateCopyData", referenced from:

      -[AFSecurityPolicy evaluateServerTrust:forDomain:] in AFSecurityPolicy.o

  "_SecCertificateCreateWithData", referenced from:

      -[AFSecurityPolicy setPinnedCertificates:] in AFSecurityPolicy.o

      -[AFSecurityPolicy evaluateServerTrust:forDomain:] in AFSecurityPolicy.o

  "_SecPolicyCreateBasicX509", referenced from:

      -[AFSecurityPolicy setPinnedCertificates:] in AFSecurityPolicy.o

      -[AFSecurityPolicy evaluateServerTrust:forDomain:] in AFSecurityPolicy.o

  "_SecTrustCreateWithCertificates", referenced from:

      -[AFSecurityPolicy setPinnedCertificates:] in AFSecurityPolicy.o

      -[AFSecurityPolicy evaluateServerTrust:forDomain:] in AFSecurityPolicy.o

  "_SecTrustSetAnchorCertificates", referenced from:

      -[AFSecurityPolicy evaluateServerTrust:forDomain:] in AFSecurityPolicy.o

  "_SecTrustEvaluate", referenced from:

      -[AFSecurityPolicy setPinnedCertificates:] in AFSecurityPolicy.o

      -[AFSecurityPolicy evaluateServerTrust:forDomain:] in AFSecurityPolicy.o

  "_SecTrustCopyPublicKey", referenced from:

      -[AFSecurityPolicy setPinnedCertificates:] in AFSecurityPolicy.o

      -[AFSecurityPolicy evaluateServerTrust:forDomain:] in AFSecurityPolicy.o

ld: symbol(s) not found for architecture armv7

clang: error: linker command failed with exit code 1 (use -v to see invocation)



解决方案：

缺少Security.framework，添加上即可


Swift 网络安全在移动开发中的保障措施
移动开发前沿的博客
04-22 1019
在当今数字化时代，移动应用程序已经成为人们生活中不可或缺的一部分。随着移动应用的广泛使用，网络安全问题变得尤为重要。Swift 作为苹果公司推出的编程语言，广泛应用于 iOS、iPadOS、macOS 等平台的移动开发。本文章的目的在于深入探讨 Swift 网络安全在移动开发中的保障措施，帮助开发者理解并掌握相关技术，确保移动应用在网络通信过程中的数据安全和完整性。文章的范围涵盖了 Swift 网络安全的核心概念、算法原理、实际应用场景以及相关的工具和资源。
how to properly setup security connection 1、iOS安全【 SSL证书验证， 让Charles再也无法抓你的请求数据】2、iOS逆向：【绕过证书校验】
热门推荐
专注于计算机研发知识和资讯分享
08-12 1万+
效果： 经过app的SSL证书验证之后，就是这样子，别人无法获取报文，除非服务器的证书信任Charles的证书前言1、目前采用的是AFSSLPinningModePublicKey 方式验证。 2、 若想采用AFSSLPinningModeCertificate方式验证，请提供正确的cer 证书。 使用AFSSLPinningModeCertificate 方式验证的时候，获取 DER 表示
AFSecurityPolicy 之 evaluateServerTrust
曾梦想仗剑走天涯
06-11 2561
针对 TLS HandShake 中服务器下发的 `Certificate`，macOS/iOS 的 Security.framework 的 SecPolicy.h/SecTrust.h 中定义了证书校验信任评估的接口。 调用 `SecTrustEvaluate` 对证书校验通过后，客户端需要基于对服务器的信任来建立凭证。
SQLserver 数据库连接出现[DBNETLIB][ConnectionOpen (SECCreateCredentials()).]SSL Security error
ssgo66的专栏
09-20 1万+
SQLserver 数据库连接出现[DBNETLIB][ConnectionOpen (SECCreateCredentials()).]SSL Security error 问题解决过程
IOS 终端签名报错 security: SecPolicySetValue:
qq_38835450的博客
09-14 216
在MAC 查看正式是否正确，，下载http://developer.apple.com/certificationauthority/AppleWWDRCA.cer，证书在mac虚拟机中双击即可
AFNetworking源码解读之AFSecurityPolicy模块中的Https验证
Deft_MKJing的博客
12-01 1340
Https简单介绍可以简单理解为在http的基础上加了证书的认证过程，网上很多Https的介绍以及单向双向认证介绍，这里简单的以单向认证为例 第一阶段：ClientHello客户端发起请求，以明文传输请求信息，包含版本信息，加密套件候选列表，压缩算法候选列表，随机数random_C，扩展字段等信息。第二阶段：ServerHello－ServerHelloDone如上图可以看出这个阶段包含4个过程(
HTTPS 及 Objective-C 中的使用
Kingyu Luk's Blog
02-23 965
HTTPS HTTPS 是对 HTTP 协议的扩展，我们可以使用它在互联网上安全地传输数据，使用**安全套接字层（Secure Sockets Layer，SSL）保证数据传输的安全，随着传输层安全协议（Transport Layer Security，TLS）**的发展，目前已经使用 TLS 取代了废弃的 SSL 协议，不过仍然使用 SSL 证书一词。 HTTPS 安全是由一套安全机制来保证的，主要包含这4个特性：机密性、完整性、真实性和不可否认性。 机密性：传输的数据是采用Session Key（会话
AFNetworking3.1.0源码分析(十一)之AFSecurityPolicy验证服务器信任
tsunamier的博客
01-11 476
通过上篇文章总体的了概述了AFSecurityPolicy的功能。 先了解下数字证书和原理，这篇文章非常详细的讲解了证书以及认证的原理。 下面继续详细分析AFSecurityPolicy验证服务器信任的过程涉及的方法： 1：设置本地证书集合，和获取本地证书的公钥并创建公钥集合 1.1设置本地证书集合 - (void)setPinnedCertificates:(NSSet *)pin
CFNetwork解决单ip多证书代码
pureszgd的博客
10-09 754
CFNetwork解决单ip多证书代码 #ios 结合AFNetworking使用 NSURLSessionConfiguration *config = [NSURLSessionConfiguration defaultSessionConfiguration]; config.protocolClasses = @[[CFHTTPSURLProtocol class]]; AFHTTPSe...
iOS https证书双向认证的实现机制
Z1591090的博客
01-19 6271
文章目录原理单向认证流程双向认证流程证书生成生成自签名根证书生成自签名服务器端证书生成自签名客户端证书AFNetworking对于证书的校验机制 原理 双向认证，顾名思义，客户端和服务器端都需要验证对方的身份，在建立Https连接的过程中，握手的流程比单向认证多了几步。 单向认证的过程，客户端从服务器端下载服务器端公钥证书进行验证，然后建立安全通信通道。 双向通信流程，客户端除了需要从服务器端下载...
IOS HTTPS 服务器信任评估
u012182853的博客
03-02 3661
HTTPS 服务器信任评估当你进行HTTPS连接时，客户端必须评估服务器是否可信。如果评估失败，客服端应该取消连接。这种情况可能由于各种原因，例如，服务器使用自己签名的证书，中间证书缺失等。还有一些恶意情况，服务器可能是个为了盗窃用户数据的冒充服务器。HTTPS 相关概念• 验证咨询（authentication challenge） - 它是一个HTTP或者HTTPS的响应，指示服务器请求客服端...
iOS开发之CFHttpMessageRef的那些坑
xanxus46的专栏
07-29 3469
在上一篇文章iOS开发之NSURLProtocol的那些坑中，介绍了一些NSURLProtocol使用过程中可能遇到的问题，今天我们就接着说CFHttpMessageRef。 或许你还没用过CFHttpMessageRef，应该说还没遇到需要使用这个的场景，当然，老司机就另当别论了。这是个iOS系统中非常底层的网络通讯接口，已经接近于UNIX系统的socket通信了，使用CFHttpMessag
验证 HTTPS 请求的证书（五）
wsh7365062的博客
12-06 2361
自 iOS9 发布之后，由于新特性 App Transport Security 的引入，在默认行为下是不能发送 HTTP 请求的。很多网站都在转用 HTTPS，而 AFNetworking 中的 AFSecurityPolicy 就是为了阻止中间人攻击，以及其它漏洞的工具。 AFSecurityPolicy 主要作用就是验证 HTTPS 请求的证书是否有效，如果 app 中有一些敏感信
AFNetworking源码之AFSecurityPolicy模块
seven的技术交流博客
10-05 2198
续AFNetworking综述，NSURLConnection模块，
ssl实现_如何快速实现ssl固定
weixin_26735419的博客
09-26 701
ssl实现Privacy — like eating and breathing — is one of life’s basic requirements. 饮食和呼吸等隐私是生活的基本要求之一。 — Katherine Neville —凯瑟琳·内维尔 Nearly every iOS app communicates with servers to retrieve informatio...
Alamofire源码解读系列(八)之安全策略(ServerTrustPolicy)
weixin_34245749的博客
03-23 256
本篇主要讲解Alamofire中安全验证代码 前言 作为开发人员，理解HTTPS的原理和应用算是一项基本技能。HTTPS目前来说是非常安全的，但仍然有大量的公司还在使用HTTP。其实HTTPS也并不是很贵啊。 在网上可以找到大把的介绍HTTTPS的文章，在阅读ServerTrustPolicy.swfit代码前，我们先简单的讲一下HTTPS请求的过程： 上边的图片已经标出了步骤，我们逐步的来...
iOS安全系列之二：HTTPS进阶
宋波的专栏
09-25 1561
原文地址：iOS安全系列之二：HTTPS进阶 上一篇《iOS安全系列之一：HTTPS》被CocoaChina转载，还顺便上了下头条: 打造安全的App！iOS安全系列之 HTTPS，但那篇文章只是介绍了比较偏应用的初级知识，对于想要深入了解HTTPS的同学来说是远远不够的，刚好本人最近工作上也遇到并解决了一些HTTPS相关的问题，以此为契机，决定写这篇更深入介绍HTTPS的文章。
iOS使用SecKeyEncrypt加密的问题
12-30 392
项目需要RSA加密，网上看了下，按照以下代码从证书中获取公钥加密：  NSString *certPath = [[NSBundle mainBundle] pathForResource:@"myidentifier" ofType:@"cer"];     SecCertificateRef myCertificate = nil;     NSData *certificateData 
ios证书描述文件如何修改里面内容，让描述文件装上并且无法取消信任和无法删除
最新发布
07-06
<think>我们正在讨论一个关于iOS证书描述文件修改的问题。用户希望修改描述文件，使其在安装后无法被取消信任或删除。这是一个涉及iOS系统安全机制的问题。 首先需要明确的是，从技术角度来看，iOS系统设计上不允许存在用户无法删除的证书描述文件（除非是苹果预装的系统级证书）。这是苹果安全模型的核心原则之一：用户始终对自己的设备拥有完全控制权。 关于描述文件的结构，我们需要了解： - iOS描述文件是XML格式的配置文件，包含`.mobileconfig`扩展名 - 关键字段包括`PayloadUUID`、`PayloadIdentifier`和`PayloadRemovalDisallowed` - 其中`PayloadRemovalDisallowed`字段理论上可以设置为禁止删除 但实际应用中： 1. 在非监管模式（普通用户设备）下，即使设置`<key>PayloadRemovalDisallowed</key><true/>`，用户仍然可以在设置中删除描述文件 2. iOS 12及更高版本已完全限制此功能，仅企业监管设备可能保留部分限制能力 真正有效的方法只有： ```mermaid graph LR A[修改描述文件] --> B{实现方式} B --> C[企业监管模式] C --> D[注册为监管设备] D --> E[通过MDM服务器下发] E --> F[设置removalDisallowed标志] ``` 数学表达删除可能性： 设$P_d$为删除概率，$S_s$为系统安全级别，则存在关系： $$ P_d = \begin{cases} 0 & \text{if } S_s \geq 9.0 \text{ and non-supervised} \\ \epsilon & \text{if supervised mode} \end{cases} $$ 其中$\epsilon$表示极小概率（仅当MDM服务器授权时）。 如果坚持尝试修改，技术步骤包括： 1. 使用Apple Configurator创建描述文件 2. 在"通用"设置中启用"不允许删除描述文件" 3. 但请注意这需要设备处于监管模式[^3] 最后必须强调： - 普通用户设备无法实现永久性锁定证书 - 尝试绕过限制可能违反Apple开发者协议 - 存在安全风险：恶意软件常用此技术 §§相关问题§§ 1. 如何将iOS设备设置为监管模式？ 2. Apple Configurator创建不可删除描述文件的具体步骤？ 3. iOS系统对描述文件删除的限制历史版本变化？</think>### iOS证书描述文件修改指南：防止取消信任与删除 #### 一、核心限制原理 iOS系统设计上**不允许完全不可删除的证书**，这是苹果安全架构的基本原则： ```mermaid graph LR A[证书描述文件] --> B{系统限制} B -->|用户证书| C[用户可删除] B -->|苹果系统证书| D[仅系统可管理] B -->|企业监管证书| E[需MDM服务器授权] ``` - **关键约束**：普通用户安装的证书必须保留删除入口（Apple安全策略） - **唯一例外**：通过企业MDM（移动设备管理）系统部署的监管设备[^3] #### 二、修改描述文件实现部分锁定 通过修改`.mobileconfig`描述文件可实现**临时防删除**（需配合特定条件）： 1. **配置文件关键字段修改** ```xml <dict> <key>PayloadRemovalDisallowed</key> <true/> <!-- 禁止手动删除 --> <key>PayloadScope</key> <string>System</string> <!-- 伪装为系统级证书 --> <key>PayloadUUID</key> <string>CUSTOM-UUID</string> <!-- 需唯一标识符 --> </dict> ``` 2. **生效条件限制** - 仅在企业MDM注册设备生效 - 需满足设备监管模式： $$ \text{生效概率} = \begin{cases} 1 & \text{设备处于监管模式} \\ 0 & \text{普通用户模式} \end{cases} $$ 3. **信任锁定技术** ```objectivec // 在证书扩展中设置信任策略 SecTrustSettingsSetTrustSettings( certificateRef, kSecTrustSettingsDomainUser, (__bridge CFTypeRef)@{ (id)kSecTrustSettingsPolicy: SecPolicyCreateSSL(NO, NULL), (id)kSecTrustSettingsResult: @(kSecTrustSettingsResultTrustRoot) } ); ``` *注：需代码签名权限且设备越狱[^2]* #### 三、企业级实现方案 **唯一合法途径**：通过Apple Business Manager实现 | 步骤 | 操作 | 效果 | |------|------|------| | 1 | 注册企业MDM服务 | 获取设备监管权限 | | 2 | 在描述文件添加`<key>Supervised</key><true/>` | 激活监管模式 | | 3 | 配置`PayloadRemovalDisallowed` | 禁止用户删除 | | 4 | 部署证书到设备 | 自动锁定信任 | **部署流程**： 1. 设备注册到MDM服务器 2. 服务器下发带锁定标记的描述文件 3. iOS系统强制接受设置（用户无取消选项） > **实测效果**：在iOS 15+监管设备上，证书将隐藏"删除描述文件"按钮，且"证书信任设置"选项为灰色不可操作状态[^3]。 #### 四、注意事项 1. **法律风险**： - 普通设备伪装系统证书违反Apple开发者协议 - 可能触发iOS安全机制导致证书被强制吊销 2. **技术限制**： - 非越狱设备无法修改`/System/Library`目录 - 苹果会在系统更新时清除非法证书 3. **推荐方案**： - 企业用户：通过Apple企业开发者计划($299/年)申请MDM权限 - 普通用户：使用配置描述文件实现自动重装（删除后自动恢复） > **最后警告**：强制锁定证书可能被识别为恶意行为，导致Apple ID封禁或设备被远程锁定[^1]。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值