Ios 如何使用 NSURLConnection 与 SSL 连接以获得不受信任的证书

发布于01月09日

我有以下连接到SSL网页的简单代码

NSMutableURLRequest *urlRequest=[NSMutableURLRequest requestWithURL:url];
[ NSURLConnection sendSynchronousRequest: urlRequest returningResponse: nil error: &error ];

除非它给出一个错误，如果证书是自签名的Error Domain=NSURLErrorDomain Code=-1202 UserInfo=0xd29930 "untrusted server certificate".，是否有办法将其设置为接受连接(就像在浏览器中一样，您可以按Accept(接受))或绕过它？

推荐答案

有一个受支持的API可以实现这一点！将类似以下内容添加到您的NSURLConnection代理:

- (BOOL)connection:(NSURLConnection *)connection canAuthenticateAgainstProtectionSpace:(NSURLProtectionSpace *)protectionSpace {
  return [protectionSpace.authenticationMethod isEqualToString:NSURLAuthenticationMethodServerTrust];
}

- (void)connection:(NSURLConnection *)connection didReceiveAuthenticationChallenge:(NSURLAuthenticationChallenge *)challenge {
  if ([challenge.protectionSpace.authenticationMethod isEqualToString:NSURLAuthenticationMethodServerTrust])
    if ([trustedHosts containsObject:challenge.protectionSpace.host])
      [challenge.sender useCredential:[NSURLCredential credentialForTrust:challenge.protectionSpace.serverTrust] forAuthenticationChallenge:challenge];

  [challenge.sender continueWithoutCredentialForAuthenticationChallenge:challenge];
}

注意，如果需要，在向用户呈现对话框之后，connection:didReceiveAuthenticationChallenge:可以将其消息发送到Challenge.sender(更晚)，等等.