一.對HTTPS屉栓,HTTP的了解。
聊聊 iOS 中的網絡加密
http://www.reibang.com/p/75d96b72bfb1
HTTPS 簡要原理浑厚,iOS 上對證書鏈的驗證
http://www.cnblogs.com/oc-bowen/p/5896041.html
iOS開發(fā) 支持https請求以及https請求的抓包 (比較全)
http://www.reibang.com/p/97745be81d64
二.尋找SSL/TSL證書族奢,CA的對比。
- 對比了兩家機構巧婶,沃通,證書貌似不是很好涂乌!
- 朋友推薦的Geo trust!
三.客戶端集成調試艺栈。
在開始客戶端集成前,可以看看以下的兩篇博客湾盒,做了比較詳細的介紹:
iOS 升級HTTPS通過ATS你所要知道的
http://www.cocoachina.com/ios/20161207/18308.html
關于iOS9中的App Transport Security相關說明及適配(更新于2016.7.1)
https://my.oschina.net/vimfung/blog/494687?_t_t_t=0.1896578531749944
四.服務器端的配合調試湿右。
服務器配置好,發(fā)送證書過來罚勾;
五.其他問題毅人。
調試遇到的坑:
1.服務器開啟了雙向認證漾唉?
2.關閉ATS請求后。
http://blog.csdn.net/zhouleizhao/article/details/51727720
配置Info.plist:[TLSV1.0堰塌,1.1,1.2]
<key>NSAppTransportSecurity</key>
<dict>
<key>NSExceptionDomains</key>
<dict>
<key>example.com.cn</key>
<dict>
<key>NSExceptionRequiresForwardSecrecy</key>
<false/>
<key>NSIncludesSubdomains</key>
<true/>
<key>NSTemporaryExceptionAllowsInsecureHTTPLoads</key>
<true/>
<key>NSTemporaryExceptionMinimumTLSVersion</key>
<string>TLSv1.0</string>
</dict>
<key>example1.cn</key>
<dict>
<key>NSExceptionRequiresForwardSecrecy</key>
<false/>
<key>NSIncludesSubdomains</key>
<true/>
<key>NSTemporaryExceptionAllowsInsecureHTTPLoads</key>
<true/>
<key>NSTemporaryExceptionMinimumTLSVersion</key>
<string>TLSv1.0</string>
</dict>
</dict>
</dict>
3.調試Https,bug
http://stackoverflow.com/questions/30739473/nsurlsession-nsurlconnection-http-load-failed-on-ios-9/30748166#30748166