前言

年前的时候，关于苹果要强制https的传言四起，虽然结果只是一个“谣言”，但是很明显的这是迟早会到来的，间接上加速了各公司加紧上https的节奏，对于iOS客户端来说，上https需不需要改变一些东西取决于---------对，就是公司有没有钱。土豪公司直接买买买，iOS开发者只需要把http改成https完事。然而很不幸，我们在没钱的公司，选择了自签证书。虽然网上很多关于https的适配，然而很多都是已过时的，这里我们主要是讲一下https双向认证。

【证书选择】自签

【网络请求】原生NSURLSession或者AFNetworking3.0以上版本

【认证方式】双向认证

Https双向认证过程

先来了解一下双向认证的大体过程：（图片来自网络，如果是某位博主原创的请私信我）

下面我们一步步来实现

1、设置服务端证书

 NSString *certFilePath = [[NSBundle mainBundle] pathForResource:@"server" ofType:@"cer"];
 NSData *certData = [NSData dataWithContentsOfFile:certFilePath];
 NSSet *certSet = [NSSet setWithObject:certData];
 AFSecurityPolicy *policy = [AFSecurityPolicy policyWithPinningMode:AFSSLPinningModeCertificate withPinnedCertificates:certSet];
 policy.allowInvalidCertificates = YES;
 policy.validatesDomainName = NO;
 self.afnetworkingManager.securityPolicy = policy;

2、处理挑战

原生的NSURLSession是在

- (void)URLSession:(NSURLSession *)session didReceiveChallenge:(nonnull NSURLAuthenticationChallenge *)challenge completionHandler:(nonnull void (^)(NSURLSessionAuthChallengeDisposition, NSURLCredential * _Nullable))completionHandler

代理方法里面处理挑战的，再看看AFNetworking在该代理方法里处理的代码

 if (self.taskDidReceiveAuthenticationChallenge) {
  disposition = self.taskDidReceiveAuthenticationChallenge(session, task, challenge, &credential);
 } else {
  ...
 }

我们只需要给它传递一个处理的block

[self.afnetworkingManager setSessionDidReceiveAuthenticationChallengeBlock:^NSURLSessionAuthChallengeDisposition(NSURLSession*session, NSURLAuthenticationChallenge *challenge, NSURLCredential *__autoreleasing*_credential) {
  ...
}

根据传来的challenge生成disposition（应对挑战的方式）和credential（客户端生成的挑战证书）

3、服务端认证

当challenge的认证方法为NSURLAuthenticationMethodServerTrust时，需要客户端认证服务端证书

//评估服务端安全性
if([weakSelf.afnetworkingManager.securityPolicy evaluateServerTrust:challenge.protectionSpace.serverTrust forDomain:challenge.protectionSpace.host]) {
    //创建凭据
    credential = [NSURLCredential credentialForTrust:challenge.protectionSpace.serverTrust];
    if(credential) {
     disposition =NSURLSessionAuthChallengeUseCredential;
    } else {
     disposition =NSURLSessionAuthChallengePerformDefaultHandling;
    }
   } else {
    disposition = NSURLSessionAuthChallengeCancelAuthenticationChallenge;
   }

4、客户端认证

认证完服务端后，需要认证客户端

由于是双向认证，这一步是必不可省的

   SecIdentityRef identity = NULL;
   SecTrustRef trust = NULL;
   NSString *p12 = [[NSBundle mainBundle] pathForResource:@"client"ofType:@"p12"];
   NSFileManager *fileManager =[NSFileManager defaultManager];

   if(![fileManager fileExistsAtPath:p12])
   {
    NSLog(@"client.p12:not exist");
   }
   else
   {
    NSData *PKCS12Data = [NSData dataWithContentsOfFile:p12];

    if ([[weakSelf class]extractIdentity:&identity andTrust:&trust fromPKCS12Data:PKCS12Data])
    {
     SecCertificateRef certificate = NULL;
     SecIdentityCopyCertificate(identity, &certificate);
     const void*certs[] = {certificate};
     CFArrayRef certArray =CFArrayCreate(kCFAllocatorDefault, certs,1,NULL);
     credential =[NSURLCredential credentialWithIdentity:identity certificates:(__bridge NSArray*)certArray persistence:NSURLCredentialPersistencePermanent];
     disposition =NSURLSessionAuthChallengeUseCredential;
    }
   }

+ (BOOL)extractIdentity:(SecIdentityRef*)outIdentity andTrust:(SecTrustRef *)outTrust fromPKCS12Data:(NSData *)inPKCS12Data {
 OSStatus securityError = errSecSuccess;
 //client certificate password
 NSDictionary*optionsDictionary = [NSDictionary dictionaryWithObject:@"your p12 file pwd"
                 forKey:(__bridge id)kSecImportExportPassphrase];

 CFArrayRef items = CFArrayCreate(NULL, 0, 0, NULL);
 securityError = SecPKCS12Import((__bridge CFDataRef)inPKCS12Data,(__bridge CFDictionaryRef)optionsDictionary,&items);

 if(securityError == 0) {
  CFDictionaryRef myIdentityAndTrust =CFArrayGetValueAtIndex(items,0);
  const void*tempIdentity =NULL;
  tempIdentity= CFDictionaryGetValue (myIdentityAndTrust,kSecImportItemIdentity);
  *outIdentity = (SecIdentityRef)tempIdentity;
  const void*tempTrust =NULL;
  tempTrust = CFDictionaryGetValue(myIdentityAndTrust,kSecImportItemTrust);
  *outTrust = (SecTrustRef)tempTrust;
 } else {
  NSLog(@"Failedwith error code %d",(int)securityError);
  return NO;
 }
 return YES;
}

原生NSURLSession双向认证

在原生的代理方法里面认证就行，代码基本和AFNetworking的一致，注意最后需要调用

 completionHandler(NSURLSessionAuthChallengeUseCredential, credential);

来执行回调操作

关于UIWebView的Https双向认证

网上的资料大体上有几种解决方法

1：跳过Https认证（这还能跳过？没试过，不太靠谱）

2：中断原有的请求步骤，将request拿出来，下载完整的HTML代码，让webView加载该代码（在单页面展示的情况下基本满足使用，但是在部分标签不是独立跳转https路径的时候，将出现无法加载的情况，不是很好用）

- (BOOL)webView:(UIWebView *)webView shouldStartLoadWithRequest:(NSURLRequest *)request navigationType:(UIWebViewNavigationType)navigationType {
 NSString * urlString = [request.URL absoluteString];
 if ([urlString containsString:URL_API_BASE]) {
  [[SUHTTPOperationManager manager]REQUEST:request progress:nil handler:^(BOOL isSucc, id responseObject, NSError *error) {
   NSString * htmlString = [[NSString alloc] initWithData:responseObject encoding:NSUTF8StringEncoding];
   BASE_INFO_FUN(@"下载HTML完毕");
   [self loadHTMLString:htmlString baseURL:nil];
  }];
  return NO;
 }
 return YES;
}

3、中断原有的请求步骤，将request拿出来，完成鉴权认证之后，再让webView重新请求该request（这种方式理论上好像可以，我试过，没有成功，可能我打开的方式不正确）
4、或许，您有更好的解决方案 - -

关于代码

网上很多https双向认证的代码，基本是一样的，这里我们直接拿来用就可以，前提是我们不能单纯copy，而是在理解其实现的基础上，整合到工程中，遇到问题解决思路清晰，而不是一脸懵逼。

总结

以上就是这篇文章的全部内容了，希望本文的内容对大家的学习或者工作能带来一定的帮助，如果有疑问大家可以留言交流，谢谢大家对的支持。

# https  # 双向认证  # ios  # iOS9苹果将原http协议改成了https协议的方法  # 详解iOS开发 - 用AFNetworking实现https单向验证  # 双向验证  # IOS开发 支持https请求以及ssl证书配置详解  # iOS适配https证书问题（AFNetworking3.0为例）  # iOS之Https自签名证书认证及数据请求的封装原理  # 服务端  # 客户端  # 拿出来  # 跳过  # 网上  # 都是  # 这是  # 加载  # 是在  # 不太  # 不需要  # 基础上  # 只需  # 上有  # 一脸  # 要把  # 就行  # 几种  # 只需要  # 跳转 

相关栏目： 【 网站优化151355 】 【 网络推广146373 】 【 网络技术251813 】 【 AI营销90571 】

相关推荐： 如何快速搭建虚拟主机网站？新手必看指南  Laravel API路由如何设计_Laravel构建RESTful API的路由最佳实践  如何快速生成橙子建站落地页链接？  使用豆包 AI 辅助进行简单网页 HTML 结构设计  Python结构化数据采集_字段抽取解析【教程】  laravel服务容器和依赖注入怎么理解_laravel服务容器与依赖注入解析  在线教育网站制作平台,山西立德教育官网？  如何用IIS7快速搭建并优化网站站点？  html5audio标签播放结束怎么触发事件_onended回调方法【教程】  韩国服务器如何优化跨境访问实现高效连接？  网站页面设计需要考虑到这些问题  Laravel如何实现登录错误次数限制_Laravel自带LoginThrottles限流配置【方法】  googleplay官方入口在哪里_Google Play官方商店快速入口指南  高配服务器限时抢购：企业级配置与回收服务一站式优惠方案  php做exe能调用系统命令吗_执行cmd指令实现方式【详解】  ,南京靠谱的征婚网站？  家族网站制作贴纸教程视频,用豆子做粘帖画怎么制作？  Laravel如何使用withoutEvents方法临时禁用模型事件  怎么制作一个起泡网,水泡粪全漏粪育肥舍冬季氨气超过25ppm，可以有哪些措施降低舍内氨气水平？  ChatGPT 4.0官网入口地址 ChatGPT在线体验官网  Win11怎么关闭透明效果_Windows11辅助功能视觉效果设置  Laravel怎么解决跨域问题_Laravel配置CORS跨域访问  Laravel怎么配置不同环境的数据库_Laravel本地测试与生产环境动态切换【方法】  微信小程序 HTTPS报错整理常见问题及解决方案  JS去除重复并统计数量的实现方法  常州企业网站制作公司,全国继续教育网怎么登录？  如何在阿里云高效完成企业建站全流程？  Android中Textview和图片同行显示(文字超出用省略号，图片自动靠右边)  Laravel PHP版本要求一览_Laravel各版本环境要求对照  如何在阿里云部署织梦网站？  linux top下的 minerd 木马清除方法  JavaScript常见的五种数组去重的方式  北京企业网站设计制作公司,北京铁路集团官方网站？  网站制作企业,网站的banner和导航栏是指什么？  使用spring连接及操作mongodb3.0实例  大型企业网站制作流程,做网站需要注册公司吗？  浏览器如何快速切换搜索引擎_在地址栏使用不同搜索引擎【搜索】  java ZXing生成二维码及条码实例分享  Python函数文档自动校验_规范解析【教程】  php8.4header发送头信息失败怎么办_php8.4header函数问题解决【解答】  浅谈javascript alert和confirm的美化  音乐网站服务器如何优化API响应速度？  JS碰撞运动实现方法详解  js实现获取鼠标当前的位置  Laravel如何升级到最新的版本_Laravel版本升级流程与兼容性处理  jQuery validate插件功能与用法详解  标准网站视频模板制作软件,现在有哪个网站的视频编辑素材最齐全的，背景音乐、音效等？  Laravel辅助函数有哪些_Laravel Helpers常用助手函数大全  Laravel Seeder怎么填充数据_Laravel数据库填充器的使用方法与技巧  Laravel Pest测试框架怎么用_从PHPUnit转向Pest的Laravel测试教程