V2EX = way to explore V2EX 是一个关于分享和探索的地方
Sign Up Now For Existing Member Sign In
iOS 开发实用技术导航 NSHipster 中文版 http://nshipster.cn/ cocos2d 开源 2D 游戏引擎 http://www.cocos2d-iphone.org/ CocoaPods http://cocoapods.org/ Google Analytics for Mobile 统计解决方案 http://code.google.com/mobile/analytics/ WWDC https://developer.apple.com/wwdc/ Design Guides and Resources https://developer.apple.com/design/ Transcripts of WWDC sessions http://asciiwwdc.com Cocoa with Love http://cocoawithlove.com/ Cocoa Dev Central http://cocoadevcentral.com/ NSHipster http://nshipster.com/ Style Guides Google Objective-C Style Guide NYTimes Objective-C Style Guide Useful Tools and Services Charles Web Debugging Proxy Smore
This topic created in 3422 days ago, the information mentioned may be changed or developed.
背景
服务端的老大看到 17 年 1 月 1 日 Apple 强制提审的 app 必须是 HTTPS 的安全连接的消息之后就开始准备替换到 HTTPS 环境了，这两天我们在测试环境着手升级。
服务器端已经部署了 HTTPS 的测试环境
我的网络基础并不好，只了解一些皮毛， iOS 这边我查了一些博文，获得了一些东拼西凑的知识点，同时发现很多博文的内容本身也是东拼西凑的
实现
现在我通过ATS 设置和AFN 提供的安全设置
- AFN 提供的安全设置
AFHTTPSessionManager *manager = [AFHTTPSessionManager manager]; AFSecurityPolicy *securityPolicy = [AFSecurityPolicy defaultPolicy]; securityPolicy.allowInvalidCertificates = YES; [manager setSecurityPolicy:securityPolicy]; - ATS 设置
<key>NSAppTransportSecurity</key> <dict> <key>NSAllowsArbitraryLoads</key> <rue/> <key>NSExceptionDomains</key> <dict> <key>log.umsns.com</key> <dict> <key>NSIncludesSubdomains</key> <true/> <key>NSTemporaryExceptionAllowsInsecureHTTPLoads</key> <true/> <key>NSTemporaryExceptionMinimumTLSVersion</key> <string>TLSv1.1</string> </dict> <key>sns.whalecloud.com</key> <dict> <key>NSIncludesSubdomains</key> <true/> <key>NSTemporaryExceptionAllowsInsecureHTTPLoads</key> <true/> <key>NSTemporaryExceptionMinimumTLSVersion</key> <string>TLSv1.1</string> </dict> <key>qq.com</key> <dict> <key>NSIncludesSubdomains</key> <true/> <key>NSThirdPartyExceptionAllowsInsecureHTTPLoads</key> <true/> <key>NSThirdPartyExceptionRequiresForwardSecrecy</key> <false/> </dict> <key>sina.com.cn</key> <dict> <key>NSIncludesSubdomains</key> <true/> <key>NSThirdPartyExceptionAllowsInsecureHTTPLoads</key> <true/> <key>NSThirdPartyExceptionRequiresForwardSecrecy</key> <false/> </dict> <key>sinaimg.cn</key> <dict> <key>NSIncludesSubdomains</key> <true/> <key>NSThirdPartyExceptionAllowsInsecureHTTPLoads</key> <true/> <key>NSThirdPartyExceptionRequiresForwardSecrecy</key> <false/> </dict> <key>sinajs.cn</key> <dict> <key>NSIncludesSubdomains</key> <true/> <key>NSThirdPartyExceptionAllowsInsecureHTTPLoads</key> <true/> <key>NSThirdPartyExceptionRequiresForwardSecrecy</key> <false/> </dict> <key>sina.cn</key> <dict> <key>NSExceptionMinimumTLSVersion</key> <string>TLSv1.0</string> <key>NSIncludesSubdomains</key> <true/> <key>NSThirdPartyExceptionRequiresForwardSecrecy</key> <false/> </dict> <key>weibo.cn</key> <dict> <key>NSExceptionMinimumTLSVersion</key> <string>TLSv1.0</string> <key>NSIncludesSubdomains</key> <true/> <key>NSThirdPartyExceptionRequiresForwardSecrecy</key> <false/> </dict> <key>weibo.com</key> <dict> <key>NSExceptionMinimumTLSVersion</key> <string>TLSv1.0</string> <key>NSIncludesSubdomains</key> <true/> <key>NSThirdPartyExceptionAllowsInsecureHTTPLoads</key> <true/> <key>NSThirdPartyExceptionRequiresForwardSecrecy</key> <false/> </dict> </dict> 结果
iOS 端能正常发出 HTTPS 请求，测试的时候用 fiddle 和 Charles 等代理软件在不配置证书的情况下无法抓到 HTTPS 请求包内容，配置证书后才能看到明文的请求内容
问题
- 请问这样算是成功的升级到 HTTPS 了吗？
- 如不是的话，满足苹果要求的 HTTPS 请求是什么样的呢？
Supplement 1 Dec 13, 2016
-
服务端使用的是腾讯云中申请的证书，免费版，但是属于非自建证书
-
非自建证书，我本地的工程中没有导入该证书，所以没有和 Trust Object 进行对比的步骤
-
目前 info.plist 文件中 NSAllowsArbitraryLoads 设置为 NO ， HTTPS 请求也是可以成功的.(YES 也可以成功，据说设为 NO 是满足 Apple 要求的，设为 YES 就是允许 HTTP 请求)
 | 1 andyL OP - 服务端使用的是腾讯云中申请的证书，免费版，但是属于非自建证书 - 非自建证书，我本地的工程中没有导入该证书，所以没有和 Trust Object 进行对比的步骤 - 目前 info.plist 文件中 NSAllowsArbitraryLoads 设置为 NO ， HTTPS 请求也是可以成功的.(YES 也可以成功，据说设为 NO 是满足 Apple 要求的，设为 YES 就是允许 HTTP 请求) |
 | 2 loveuqian Dec 13, 2016 我记得之前看到一个测试证书能否过 store 检核的测试网站 好像是腾讯云的 找不到了 |
 | 3 alex321 Dec 13, 2016  1 |
 | 4 caileijuve Dec 13, 2016 只要能通过 HTTPS 发送和请求到数据应该就可以了 |
| 5 alex321 Dec 13, 2016 @caileijuve 不行， ssl 协议版本有要求的。 |
 | 11 814084764 Dec 14, 2016 苹果的强迫症又发作了。 |
 | 12 ZernonHuang Dec 16, 2016 直接买一个受苹果信任的证书，客户端基本上不用做修改。 |
| 13 andyL OP @ZernonHuang 是的，客户端只做了我提问中贴出的那些修改，以及 API 的 URL 前缀替换成带 HTTPS 的域名前缀。 |
 | 14 DingSoung Dec 20, 2016 HTTPS 好说，就是一些第三方 SDK 还得弄，比如微信 QQ 微博分享 |
Select Language