写在前面

只是对AFN https配置一个简单的总结，想深入研究的大咖，请绕行哦😝

• 为什么配置https？
  苹果要求所有 iOS 应用在年底前默认使用 HTTPS 连接
• 该小结具体项目环境？
  自签名证书（cer格式）；
  Xcode Version 8.1;
  OS X EI Capitan 10.11.5;
  Objective-C;
  CocoaPods,AFN都是最新版本。

正题

AFN https认证主要的四个步骤：

步骤一：服务器cer证书导入Xcode项目

• 获得证书cer文件
  法一，服务器那边给（我们项目服务器给的cer文件，导入项目中出了点问题，之后用的是自己在网站上导的）；
  法二，自己在网站导出（以下面12306网页为例 https://kyfw.12306.cn/otn/lcxxcx/init）

打开上面给的12306链接，点击https旁边的三角感叹号，依次如图操作，则会出现下图 按住箭头所指图片，拖拽到桌面，之后返回到桌面，会发现kyfw.12306.cn.cer文件

• 导入到Xcode项目中
  add file添加到项目中，ok。（这样假如失败的话，可以尝试导入证书之前，先双击证书添加到钥匙串中，之后允许，最后再导出，再重新导入到项目中）

步骤二：xcode info.list文件相关配置

主要是设置ATS开关和白名单（因为是自签名的证书，必须要添加白名单，即自己服务器的域名，否则无法访问）。

notice:图中ATS下面的Allow Arbitrary Loads 若设置成YES的话，则app允许http访问，其实这样绕过了https，但是这种情况确实非常不安全，后面可以看到Charles一抓包，数据全都能看的见。

步骤三：AFN程序代码相关配置

AFHTTPSessionManager *session = [AFHTTPSessionManager manager];
    //配置https
    session.securityPolicy = [self customSecurityPolicy];
    session.securityPolicy.allowInvalidCertificates = YES;

#pragma mark- 配置https
- (AFSecurityPolicy *)customSecurityPolicy
{
    /** https */
    NSString*cerPath = [[NSBundle mainBundle] pathForResource:@"kyfw.12306.cn.cer"ofType:nil];
    NSData*cerData = [NSData dataWithContentsOfFile:cerPath];
    NSSet*set = [[NSSet alloc] initWithObjects:cerData,nil];
    AFSecurityPolicy *policy = [AFSecurityPolicy policyWithPinningMode:AFSSLPinningModeCertificate withPinnedCertificates:set];
    return policy;
}

步骤四：Charles抓包验证

• 首先检测，google浏览器请求，Charles抓包是否成功，若失败，解决方法如下（cmd+, 快捷键进入浏览器设置界面）

点击显示高级设置 依次找到网路，点击更改代理服务器设置 把图中箭头所指向的勾选去掉，点击好，最后要应用成功

之后浏览器刷新一个页面，会发现Charles此时就会抓到内容了。

成功抓取简书某个页面的数据

• 在模拟器运行你的项目，发现contents都是乱码等，表示成功

• 真机运行项目
  确保iOS设备跟mac在同一网段（用同一个wifi就ok）；
  点击iOS设备网络详情，找到HTTP代理，选择手动，服务器填写你mac的IP，端口填8888，配置完成。

就是红框里面的

额外知识点补充

• AFN设置自定义User-Agent（具体应用场景相应修改）

    AFHTTPSessionManager *session = [AFHTTPSessionManager manager];
    //设置自定义代理参数
    [session.requestSerializer setValue:[self setUserAgent] forHTTPHeaderField:@"User-Agent"];

#pragma -mark User-Agent添加参数
- (NSString *)setUserAgent{
    UIWebView *webView = [[UIWebView alloc] init];
    NSString *userAgent = [webView stringByEvaluatingJavaScriptFromString:@"navigator.userAgent"];
    
    NSString *version_current = [[[NSBundle mainBundle] infoDictionary] objectForKey:@"CFBundleShortVersionString"];
    NSMutableString *newAgent = [NSMutableString stringWithString:userAgent];
    //查找Helloan_IOS_APP字符串
    NSRange substr = [newAgent rangeOfString:@"Helloan_IOS_APP"];
    if (substr.location != NSNotFound) {
        //有这个字符串
    }else{
        //没有的话追加
        [newAgent appendFormat:@"%@%@", @" Helloan_IOS_APP/",version_current];
    }
    NSDictionary *dictionary = [NSDictionary dictionaryWithObjectsAndKeys:newAgent, @"UserAgent", nil];
    [[NSUserDefaults standardUserDefaults] registerDefaults:dictionary];
    
    return newAgent;
}```

* AFN 头像上传 客户端接收失败问题（接收格式设置）

AFHTTPSessionManager *session = [AFHTTPSessionManager manager];
session.responseSerializer = [AFJSONResponseSerializer serializer];
//acceptableContentTypes 配置很重要，否则上传失败
session.responseSerializer.acceptableContentTypes = [NSSet setWithObjects:@"application/json", @"text/json", @"text/javascript",@"multipart/form-data",@"text/plain", nil];```

补充

• Allow Arbitrary Loads 这个设置成NO的情况下，域名假如是test.helloan.cn，此时没有被假如白名单。
  测试中会发现，ios9 webview加载空白，而ios8.3是可以正常加载的。

• 如何添加白名单（Exception Domain指的就是白名单）

Paste_Image.png

• sdwebimage请求图片https设置(options:SDWebImageAllowInvalidSSLCertificates)

 [self.ivHeadPortrait sd_setImageWithURL:[NSURL URLWithString:urlStringHead]
                               placeholderImage:[UIImage imageNamed:@"portraitDefault"] options:SDWebImageAllowInvalidSSLCertificates];

• iOS webview/wkwebview不要求配置https，http请求也是行的

待确定问题

• 不知道自签名证书，苹果那边认不认，这个只能等17年1月1号 以后上传新版本知晓，到时再更新😀
  （苹果对https要求又放开了，由之前的1月1号，改成了不确定，给开发者更多的缓冲时间，到目前为止自签名证书都是可以的）