在iOS中创建及使用自签名SSL证书应该注意什么

自签名SSL证书创建快速且不用支付任何费用，无需购买证书授权，无需遵守任何审计要求。

创新互联公司是一家专业提供潜山企业网站建设,专注与成都网站建设、成都网站制作、H5技术、小程序制作等业务。10年已为潜山众多企业、政府机构等服务。创新互联专业的建站公司优惠进行中。

不过，使用自签名证书，浏览器并不会自动信任使用它们的网站。因此在移动Safari浏览器上使用HttpWatch app时，你常常会看到类似下面的警告：

使用自签名证书时浏览器发出的警告

使用HttpWatch iOS app 则提示更多警告信息：

使用自签名证书时浏览器发出的警告

那么，如何设置iOS才能避免接收此类警告呢？使用自签名证书应该注意些什么呢？我们先来看两点：

一、不要在移动Safari中接受自签名证书

当你在Safari中首次尝试使用自签名证书时你可能自然而然就选择了Continue或者Details-Accept。

不要在移动Safari中接受自签名证书

虽说这样也可以在Safari中打开站点，不过值得注意的是：

1. 在Safari中选择Continue或者Details-Accept接受此证书后，只是添加了一个SSL连接异常，可阻止Safari继续向你警告相关站点。但它不会安装该证书作为iOS上的可信任证书。该设备上的其他应用程序（如Chrome、HttpWatch等）仍然无法连接到该网站。

2. 一旦添加了SSL异常，在iOS7系统中再想移除它是很困难的。在以前的版本中，通过Settings-Safari and selecting ‘Clear Cookies and Data’ 可以将其移除。但在iOS7中似乎不太容易实现。

二、安装自签名证书作为iOS的配置参数文件

你可以简单地通过将该文件发送给自己作为附件的方式在iOS中添加SSL证书到受信任列表中：

安装自签名证书作为iOS的配置参数文件

然后选择Install添加证书。这样一来，当你在Safari中使用证书时就不会再收到相关警告，其他iOS应用程序在该设备中使用也不会再收到类似警告。

与上面按Safari SSL异常处理不同的是，用这种方法安装你可以通过Settings-General-Profiles随时访问证书，需要的时候也可以删除它：

删除证书

Apple为Mac和PC提供了安装证书的iPhone配置实用工具。当电子邮件不可用或需要管理的iOS设备数量较多时，这是一个好方法。

iOS 中HTTPS 的使用

谣言四起，大限将至。各种谣言皆因苹果开发者大会开始，从那个时间开始，都说2017年1月1日为HPPTS即将开始的日子。从此大航海时代就要开始了。从此就成了我挥之不去的心魔，吓得本大少和服务器端调呀调。总算调好了。好吧，我们聊聊HTTPS。

HTTPS（全称：Hyper Text Transfer Protocol over Secure Socket Layer），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。 它是一个URI scheme（抽象标识符体系），句法类同http:体系。用于安全的HTTP数据传输。https:URL表明它使用了HTTP，但HTTPS存在不同于HTTP的默认端口及一个加密/身份验证层（在HTTP与TCP之间）。这个系统的最初研发由网景公司(Netscape)进行，并内置于其浏览器Netscape Navigator中，提供了身份验证与加密通讯方法。（摘自百度百科）

PKI（公钥基础设施）技术是HTTPS的基础，PKI与非对称密钥加密技术密切相关，包括消息摘要、数字签名和加密服务，而数字证书以及证书机构（CA – Certificate Authority）是PKI中的重要概念。

iOS9中新增App Transport Security（简称ATS）特性, 主要使到原来请求的时候用到的HTTP，都转向TLS1.2协议进行传输。这也意味着所有的HTTP协议都强制使用了HTTPS协议进行传输。

一般我们如果还是使用的http,不更新的话，可通过在 Info.plist 中声明，倒退回不安全的网络请求

首先找后台要一个证书（SSL证书,一般你跟后台说要弄https，然后让他给你个证书，他就知道了），

我们需要的是.cer的证书。但是后台可能给我们的是.crt的证书。

我们需要转换一下：打开终端 - cd到.crt证书路径 - 输入openssl x509 -in 你的证书.crt -out 你的证书.cer -outform der

证书就准备好了，拖入工程，记得选copy。一般叫做servicer.cer

--此段引用自大神 vision_colion 的文章，他文章里面有单向认证的哦。

然后我们还得需要一个client.p12证书.还是问服务器端给。

苹果官方文档

lanp74的博客

iOS开发中SSL怎么体现

iOS APP开发苹果强制SSL，获取这个可以淘宝Gworg，需要安装到服务器才可以。

文章题目：iosssl开发,ios 开发
分享路径：http://kswjz.com/article/dsdeojc.html