Https iOS mit selbst signierten Zertifikat

Question

Ich habe einen Server mit einem selbst signierten Zertifikat. Ich möchte mein Gerät über https form mit dem Server verbinden. Ich höre, dass ich nur die Verbindung akzeptieren muss. Aber ich weiß nicht wie. Ich habe ein selbstsigniertes Zertifikat, da es sich um einen Testserver handelt. Aber ich möchte mit https Formular zugreifen? Wenn ich versuche, mit https zugreifen Ich habe einen Fehler:

SURLConnection/CFURLConnection HTTP load failed (kCFStreamErrorDomainSSL, -9813) 

Dann ist es ein selbst signiertes Zertifikat.

Jemand kann mir helfen?

Answer 1

Standardmäßig verweigert Cocoa alle SSL-Verbindungen, wenn das Zertifikat ungültig ist.

Sie können sie jedoch zwingen, auch ungültige Zertifikate zu akzeptieren. Die Methode hängt davon ab, welche Bibliothek/Framework Sie verwenden. Beispiel:

• Überprüfen Sie für NSURLConnection this answer.
• Für ASIHTTPRequest müssen Sie die Eigenschaft validatesSecureCertificate auf NO setzen.
• Für AFNetworking, können Sie den Code überprüfen, in this page
• Für CFNetwork, die Low-Level-Foundation Framework this sample code überprüfen zu verwenden.
• Für SURLConnection, die aussieht wie Sie verwenden, müssen Sie die gleichen Anweisungen für NSURLConnection folgen. Tatsächlich ist SURLConnection nur eine Unterklasse von NSURLConnection.

Wichtiger Hinweis:
Der obige Code, jede Art von SSL-Zertifikat zu akzeptieren, auch wenn ungültig, ein ernsthaftes Sicherheitsrisiko ist. Grundsätzlich macht es das gesamte SSL nutzlos. Als Konsequenz sollten Sie diesen Code nur während der Entwicklung verwenden, wenn Sie wirklich mit SSL-Verbindungen testen müssen.
Bitte beachten Sie auch, dass Apple alle im App Store eingereichten Anwendungen ablehnt, die ungültige SSL-Zertifikate akzeptieren.

Answer 2

Zertifikatskonfiguration:

Sie haben die Selbst oder CA signierte Zertifikat für das Gerät, um auf dem Gerät zu installieren, zu vertrauen, es dann nur Gerät die SSL-Verbindung vertraut.

Im Falle selbst signiertes Zertifikat Installation stellen Sie sicher, Domain-Namen der URL als Gemeinsamer Name von Zertifikat gleich ist.

Wenn kein Domänenname vorhanden ist, ist die IP-Adresse in Ordnung.

Zertifikat Installation:

Sie können es nur auf dem Server Web-Host und versuchen, es aus Safari zugreifen dann iOS für das Zertifikat Installation in der iOS-Gerät aufgefordert wird

Certificate Creation:

So erstellen Sie ein selbstsigniertes Zertifikat, damit Sie alle Details und den Host im Webserver ausfüllen können.

openssl req -x509 -newkey rsa:2048 -keyout key.pem -out cert.pem -days 1001 -nodes 

(Achten Sie während der Wert für Common Name Eingabe)