原定于2017年1月1日起所有提交到 App Store 的App必須強(qiáng)制開啟 ATS姐仅，需要配置Https花枫。但是現(xiàn)在不需要了，無固定期限的往后延期了掏膏，但是這個(gè)還是得弄明白下為好劳翰，說不定哪天突然就讓弄了。
一馒疹、 2017年1月1日起所有提交到 App Store 的App必須強(qiáng)制開啟 ATS佳簸。
就是要求去掉 Info.plist 的 NSAllowsArbitraryLoads
1.這要求所有通過APP發(fā)送的網(wǎng)絡(luò)請(qǐng)求都需要https
2.開啟ATS，圖片（例如圖像的URL）等靜態(tài)文件的url需要用https行冰，否則會(huì)無法加載溺蕉；
3.對(duì)于H5伶丐，網(wǎng)頁瀏覽和視頻播放的行為，iOS 10 中新加入了NSAllowsArbitraryLoadsInWebContent 鍵疯特。通過將它設(shè)置為 YES 哗魂，
可以讓你的 app 中的 WKWebView 和使用 AVFoundation 播放的在線視頻不受 ATS 的限制。
這也應(yīng)該是絕大多數(shù)使用了相關(guān)特性的 app 的選擇漓雅。但是壞消息是這個(gè)鍵在 iOS 9 中并不會(huì)起作用.
4.iOS9中可以選擇使用 NSExceptionDomains 來針對(duì)特定的域名開放 HTTP 應(yīng)該要相對(duì)容易過審核录别。“需要訪問的域名是第三方服務(wù)器邻吞，他們沒有進(jìn)行 HTTPS 對(duì)應(yīng)”會(huì)是審核時(shí)的一個(gè)可選理由组题，但是這應(yīng)該只需要針對(duì)特定域名，而非全面開放抱冷。如果訪問的是自己的服務(wù)器的話崔列，可能這個(gè)理由會(huì)無法通過。是需要在Info.plist 配置中的XML源碼
<key>NSAppTransportSecurity</key>
<dict>
<key>NSExceptionDomains</key>
<dict>
<key>XXX.com</key>
<dict>
<!--適用于這個(gè)特定域名下的所有子域-->
<key>NSIncludesSubdomains</key>
<true/>
<!--擴(kuò)展可接受的密碼列表：這個(gè)域名可以使用不支持 forward secrecy 協(xié)議的密碼-->
<key>NSExceptionRequiresForwardSecrecy</key>
<false/>
<!--允許App進(jìn)行不安全的HTTP請(qǐng)求-->
<key>NSExceptionAllowsInsecureHTTPLoads</key>
<true/>
<!--在這里聲明所支持的 TLS 最低版本-->
<key>NSExceptionMinimumTLSVersion</key>
<string>TLSv1.1</string>
</dict>
</dict>
</dict>
二旺遮、 目前項(xiàng)目中用到的第三方已經(jīng)支持https的有
WKWebView
UIWebView
SDWebImage
支付寶SDK
微信支付SDK
友盟SDK
極光推送SDK
其中用到的UIWebView 以后要逐步替換為WKWebView
上面內(nèi)容參考于：http://blog.csdn.net/zhangmengleiblog/article/details/53536956
三赵讯、下面是在AFN中配置實(shí)例：
+ (AFSecurityPolicy*)customSecurityPolicy
{
// /先導(dǎo)入證書
NSString *cerPath = [[NSBundle mainBundle] pathForResource:@"hgcang" ofType:@"cer"];//證書的路徑
NSData *certData = [NSData dataWithContentsOfFile:cerPath];
// AFSSLPinningModeCertificate 使用證書驗(yàn)證模式
AFSecurityPolicy *securityPolicy = [AFSecurityPolicy policyWithPinningMode:AFSSLPinningModeCertificate];
// allowInvalidCertificates 是否允許無效證書（也就是自建的證書），默認(rèn)為NO
// 如果是需要驗(yàn)證自建證書耿眉，需要設(shè)置為YES
securityPolicy.allowInvalidCertificates = YES;
//validatesDomainName 是否需要驗(yàn)證域名边翼，默認(rèn)為YES；
//假如證書的域名與你請(qǐng)求的域名不一致鸣剪，需把該項(xiàng)設(shè)置為NO组底；如設(shè)成NO的話，即服務(wù)器使用其他可信任機(jī)構(gòu)頒發(fā)的證書筐骇，也可以建立連接债鸡，這個(gè)非常危險(xiǎn)，建議打開拥褂。
//置為NO娘锁，主要用于這種情況：客戶端請(qǐng)求的是子域名牙寞，而證書上的是另外一個(gè)域名饺鹃。因?yàn)镾SL證書上的域名是獨(dú)立的，假如證書上注冊(cè)的域名是www.google.com间雀，那么mail.google.com是無法驗(yàn)證通過的悔详；當(dāng)然，有錢可以注冊(cè)通配符的域名*.google.com惹挟，但這個(gè)還是比較貴的茄螃。
//如置為NO，建議自己添加對(duì)應(yīng)域名的校驗(yàn)邏輯连锯。
securityPolicy.validatesDomainName = NO;
securityPolicy.pinnedCertificates = @[certData];
return securityPolicy;
}
將上面的方法添加到我們AFN請(qǐng)求數(shù)據(jù)中
+ (void)post:(NSString *)url params:(NSDictionary *)params success:(void (^)(id))success failure:(void (^)(NSError *))failure
{
// 1.獲得請(qǐng)求管理者
AFHTTPRequestOperationManager *mgr = [AFHTTPRequestOperationManager manager];
// 2.申明返回的結(jié)果是text/html類型
mgr.responseSerializer = [AFHTTPResponseSerializer serializer];
// 加上這行代碼归苍，https ssl 驗(yàn)證用狱。
//[mgr setSecurityPolicy:[self customSecurityPolicy]];
// 3.發(fā)送POST請(qǐng)求
[mgr POST:url parameters:params
success:^(AFHTTPRequestOperation *operation, id responseObj) {
if (success) {
success(responseObj);
}
} failure:^(AFHTTPRequestOperation *operation, NSError *error) {
if (failure) {
failure(error);
}
}];
}
上面參考于 http://blog.csdn.net/canlanyangg/article/details/53559597 這篇文章。
四.關(guān)于證書 參考文章:http://www.2cto.com/Article/201510/444706.html
服務(wù)端給的是crt后綴的證書拼弃，其中iOS客戶端用到的cer證書夏伊，是需要開發(fā)人員轉(zhuǎn)換：
1.證書轉(zhuǎn)換
在服務(wù)器人員，給你發(fā)送的crt證書后吻氧，進(jìn)到證書路徑溺忧，執(zhí)行下面語句
openssl x509 -in 你的證書.crt -out 你的證書.cer -outform der
這樣你就可以得到cer類型的證書了。雙擊盯孙，導(dǎo)入電腦鲁森。
2.證書放入工程
1、可以直接把轉(zhuǎn)換好的cer文件拖動(dòng)到工程中振惰。
2歌溉、可以在鑰匙串內(nèi)，找到你導(dǎo)入的證書骑晶，單擊右鍵研底，導(dǎo)出項(xiàng)目，就可以導(dǎo)出.cer文件的證書了
參考鏈接:http://www.reibang.com/p/97745be81d64透罢。
五.在info.plist去掉之前允許http加載的代碼 就是刪除下面的代碼(么有的就省了這一步)
<key>NSAppTransportSecurity</key>
<dict>
<key>NSAllowsArbitraryLoads</key>
<true/>
</dict>
六榜晦、可能出現(xiàn)的問題：
6.1服務(wù)器可能出現(xiàn)的問題：
Error Domain=NSURLErrorDomain Code=-1200 "發(fā)生了 SSL 錯(cuò)誤，無法建立與該服務(wù)器的安全連接羽圃。" UserInfo= {NSURLErrorFailingURLPeerTrustErrorKey=<SecTrustRef: 0x15dd87140>, NSLocalizedRecoverySuggestion=您仍要連接此服務(wù)器嗎乾胶？, _kCFStreamErrorDomainKey=3, _kCFStreamErrorCodeKey=-9802, NSErrorPeerCertificateChainKey=<CFArray 0x15df6b640 [0x1a08d5150]>{type = immutable, count = 1, values = (
0 : <cert(0x15f3559e0) s: dbh i: dbh>
)}, NSUnderlyingError=0x15dd5f770 {Error Domain=kCFErrorDomainCFNetwork Code=-1200 "(null)" UserInfo={_kCFStreamPropertySSLClientCertificateState=0, kCFStreamPropertySSLPeerTrust=<SecTrustRef: 0x15dd87140>, _kCFNetworkCFStreamSSLErrorOriginalValue=-9802, _kCFStreamErrorDomainKey=3, _kCFStreamErrorCodeKey=-9802, kCFStreamPropertySSLPeerCertificates=<CFArray 0x15df6b640 [0x1a08d5150]>{type = immutable, count = 1, values = (
0 : <cert(0x15f3559e0) s: dbh i: dbh>
)}}}, NSLocalizedDescription=發(fā)生了 SSL 錯(cuò)誤，無法建立與該服務(wù)器的安全連接朽寞。, NSErrorFailingURLKey=https://192.168.1.138/app/login/login.json, NSErrorFailingURLStringKey=https://192.168.1.138/app/login/login.json, NSErrorClientCertificateStateKey=0}
可能是服務(wù)器配置的證書不對(duì)识窿，蘋果要求是TLS1.2，服務(wù)端配置是TLS1.0脑融。
也有可能是后臺(tái)簽名算法問題 https://my.oschina.net/vimfung/blog/494687
6.2喻频、證書一定要拉到項(xiàng)目里面，AFN加了驗(yàn)證之后肘迎，看看獲取證書的certData是否為空甥温。如果為空，則證書有問題
NSData *certData = [NSData dataWithContentsOfFile:cerPath];