Https iOS mit selbstsigniertem Zertifikat

Cocoa lehnt standardmäßig alle SSL-Verbindungen ab, wenn das Zertifikat ungültig ist.

Sie können sie jedoch zwingen, auch ungültige Zertifikate zu akzeptieren. Die Methode hängt davon ab, welche Bibliothek / Framework Sie verwenden. Zum Beispiel:

• Überprüfen Sie für NSURLConnection diese Antwort .
• Für ASIHTTPRequest müssen Sie die Eigenschaft validatesSecureCertificate auf NO.
setzen
• Für AFNetworking können Sie den zu verwendenden Code in dieser Seite überprüfen
• Sehen Sie sich für diesen Beispielcode für CFNetwork, das einfache Foundation-Framework, an.
• Für SURLConnection, das aussieht, als würden Sie verwenden, müssen Sie die gleichen Anweisungen für NSURLConnection befolgen. Tatsächlich ist SURLConnection nur eine Unterklasse von NSURLConnection.

Wichtiger Hinweis:
Der obige Code, um jede Art von SSL-Zertifikat zu akzeptieren, auch wenn es ungültig ist, ist ein ernsthaftes Sicherheitsrisiko. Grundsätzlich macht es das gesamte SSL nutzlos. Daher sollten Sie den Code nur während der Entwicklung verwenden , wenn Sie wirklich mit SSL-Verbindungen testen müssen.
Bitte beachten Sie auch, dass Apple alle Anwendungen ablehnt, die an den App Store gesendet wurden und ungültige SSL-Zertifikate akzeptieren.

Zertifikatskonfiguration:

Sie müssen das selbstsignierte Zertifikat oder CA auf dem Gerät installieren, damit das Gerät ihm vertrauen kann dann vertraut nur das Gerät der SSL-Verbindung.

Wenn Sie selbstsigniertes Zertifikat installieren vergewissern Sie sich, dass der Domänenname der URL mit Gemeinsamer Name des Zertifikats.

Wenn es keinen Domain-Namen gibt, ist die IP-Adresse in Ordnung.

Zertifikatinstallation:

Sie können es einfach auf dem Webserver hosten und versuchen, von Safari darauf zuzugreifen, dann fordert iOS die Zertifikatsinstallation auf dem iOS-Gerät an

Erstellung von Zertifikaten:

Hier können Sie ein selbstsigniertes Zertifikat erstellen, mit dem Sie alle Details und den Host im Webserver ausfüllen können.

(Achten Sie darauf, dass Sie den Wert für den allgemeinen Namen eingeben)