iOS Https 设置 支持AFNetworking

1 ：自建证书

1:必须有证书，证书可以问服务器要，服务器给的证书一般都是crt格式的，我们可以转成cer格式的，转换方法 ：openssl x509 -in 你的证书.crt -out 你的证书.cer -outform der  百度的方法，反正我是没有转换成功，那我是怎么得到的呢。这里我拿百度的看一 下

拖动证书到桌面，会得到一个名字为baidu.com.cer 的证书。如果服务器给你点的是cer格式的就忽略上一步

2:得到证书接下来就很好做了，把证书倒入工程，放在根目录里，接下来就是写代码了

NSString *cerPath = [[NSBundle mainBundle] pathForResource:@"证书的名字" ofType:@"cer"];//证书的路径

NSData *certData = [NSData dataWithContentsOfFile:cerPath];

NSSet *cerSet = [[NSSet alloc] initWithObjects:certData, nil];

AFSecurityPolicy *securityPolicy = [AFSecurityPolicy policyWithPinningMode:AFSSLPinningModeCertificate];

[securityPolicy setAllowInvalidCertificates:YES];//是否允许无效证书（自建证书）

[securityPolicy setValidatesDomainName:YES];//是否允许验证域名

[securityPolicy setPinnedCertificates:cerSet];

AFHTTPSessionManager *manager = [AFHTTPSessionManager manager];

manager.securityPolicy =securityPolicy//设置证书

注意：//https配置

/**

注意：https验证站点证书，是通过域名的，不是ip的，上边方法只能用于域名，如果非要是IP的话必须修改 AFNetworking 的一个文件 AFSecurityPolicy.m

注释下方代码

SecTrustSetAnchorCertificates(serverTrust, (__bridge CFArrayRef)pinnedCertificates);

if (!AFServerTrustIsValid(serverTrust)) {

return NO;

}

**/

3，然后去验证看能不能通过就行了，有一些第三方不支持https的话可以添加白名单。目前只研究到这里，其他的以后补充！