美文网首页
关于iOS程序报错"CFNetwork SSLHandshake

关于iOS程序报错"CFNetwork SSLHandshake

作者: Latte_Bear | 来源:发表于2017-11-06 17:38 被阅读0次

    问题描述

    最近公司的测试环境出了严重问题,网络组的同事重新架设了测试环境,从而导致了每个项目都必须重新配置测试环境。楼主所负责的项目是银行内部使用的费用报销系统,分iPhone端和iPad端两个版本,这两个app的登录逻辑完全一致,但iPad端的app在测试环境始终不能正常登录,期间楼主试了各种可能出现的问题始终无果,最后被同事一语点醒。原因就出在https的自签名证书上,楼主所在公司的测试环境使用的就是自签名证书。

    关于自签名证书

    我们都知道苹果规定2017年1月1日以后,所有APP都要使用HTTPS进行网络请求,否则无法上架,https主要功能就是将传输的报文进行加密,提高安全性。提到加密自然就需要证书的支持,市面上SSL证书分为两种:一种是花钱向认证的机构购买的证书,服务端如果使用的是这类证书的话,那一般客户端不需要做什么(楼主公司的生产环境所使用的就是这样的证书),用HTTPS进行请求就行了,苹果内置了那些受信任的根证书的。另一种是自己制作的证书,使用这类证书的话是不受信任的,当然也不用花钱买(楼主公司的测试环境证书),因此需要我们在代码中将该证书设置为信任证书。

    问题解决方法

    楼主公司的项目比较早期,项目网络框架使用的是ASIHttpRequest。当项目环境改成自签名SSL证书的时候打印台会报错CFNetwork SSLHandshake failed (-9807),解决方法记录下来以便以后出坑。
    在项目中找到全局 request 的创建代码,在创建完 request 之后添加两句代码:

    // 设置验证方式
    [request setAuthenticationScheme:@"https"];
    
    // 设置自签名证书验证
    [request setValidatesSecureCertificate:NO];
    

    添加完这两行代码问题迎刃而解!

    相关文章

      网友评论

          本文标题:关于iOS程序报错"CFNetwork SSLHandshake

          本文链接:https://www.haomeiwen.com/subject/grblmxtx.html