苹果要求2017年App都要支持Https,这个使用第三方的AFNetworking 和Alamofire支持Https的网上都有很多示例代码，在此不说这个。
此篇主要说证书的获取。提供简单的几个命令就能解决大问题。
1.将.crt证书转为.cer证书
openssl x509 -in 你的证书.crt -out 你的证书.cer -outform der
2.验证Https是否符合苹果ATS要求
(以 www.baidu.com 为例 )
nscurl --ats-diagnostics --verbose https://www.baidu.com
结果为Result : PASS 则符合
3.获取到服务器的公开二进制证书
适用于：后台没有给你证书，或其它网站证书不方便直接获取的。
在当前目录下生成 指定网址的证书https.cer
（以 www.baidu.com 为例，生成https.cer）
openssl s_client -connect www.baidu.com:443 </dev/null 2>/dev/null | openssl x509 -outform DER > https.cer
看~灰机~灰机灰过来了~灰机又灰过去了~
网友评论