选用自签证书落成HTTPS,获取服务端https证书

近期花费三个要求,涉及取得服务端https证书。1般进行https调用我们都不太关切底层细节,直接动用WebClient或许HttpWebRequest来发送请求,那二种方法都十分的小概赢得证书音讯,须求用到ServicePoint,那一个类用于提供HTTP连接的军管。

单向认证流程:

201陆年苹果在公布会上赤诚的发表20一柒年八月5日周全达成https,全部曾经上架或提交审查的都不能够不变换,不然审核不经过,下架。因而对https做了部分打听。

http和https在一般工作中相信我们天天碰到,然则时期的分裂估摸超过贰分之一同桌只略知12https会对报文进行加密后传输,不过里面的底细是怎么着的估摸都不太能说的了然,这一个题材是本人每一次面试必问难题,面了重重人无论是前者的要么后端的同班基本都没能答得很好的,前天就详细介绍下http和https的区分,让大家随后不再只晓得表面。
http本人只是二个互联网应用层的协商,首先客户端和服务器端之间通过互连网数十次握手后肯定连通性后就足以成立TCP连接,进行报纸发表了。http未有加密机制,必要相称SSL(安全套接层)或TLS(安全传输层协议)来对通讯举行加密。合作SSL使用得http则号称https。http和https在实质上进程中最大距离在于互连网握手的差距性,上边就重点说下握手的进程。

 

  1. 客户端向服务端发送SSL协议版本号、加密算法类别、随机数等音讯。
  2. 服务端给客户端重回SSL协议版本号、加密算法类别、随机数等音讯,同时也回到服务器端的证件,即公钥证书
  3. 客户端应用服务端重返的音讯验证服务器的合法性,蕴含:
    • 证件是不是过期
    • 发形服务器证书的CA是或不是牢靠
    • 回来的公钥是或不是能科学解开重回证书中的数字签名
    • 服务器证书上的域名是还是不是和服务器的实际域名相相称
  4. 申明通过后,将继承拓展通讯,不然,终止通讯
  5. 客户端向服务端发送温馨所能匡助的相辅相成加密方案,供服务器端进行精选
  6. 服务器端在客户端提供的加密方案中精选加密程度最高的加密方法。
  7. 服务器将选择好的加密方案经过公开药格局赶回给客户端
  8. 客户端接收到服务端重返的加密方法后,使用该加密方法生成发生随机码,用作通讯进度中对称加密的密钥,使用服务端再次来到的公钥举行加密,将加密后的随机码发送至服务器
  9. 服务器收到客户端重返的加密音讯后,使用自个儿的私钥举行解密,获取对称加密密钥。在接下去的对话中,服务器和客户端将会利用该密码进行对称加密,保障通讯进程中国国投息的新余。
1、https原理

亚洲必赢官网 1Paste_Image.png

HTTPS 是 http 的升官版,使新闻的并行尤其安全。HTTPS 是由 HTTP + SSL /
TLS组成的。服务端和客户端的音讯传输都会经过TLS实行加密,所以传输的多少都以加密后的多寡。具体的加密和解密如下:

  1. 客户端发起HTTPS请求这几个没什么好说的,便是用户在浏览器里输入3个https网站,然后连接到server的4四3端口。(http
    连接的是server的80端口)
  2. 服务端的布署利用HTTPS协议的服务器须求求有1套数字证书,能够团结制作,也得以向公司报名。不一致就是友好发表的证书要求客户端验证通过,才能够继续走访,而利用受正视的营业所申请的证件则不会弹出提醒页面(startssl正是个不利的抉择,有一年的免费服务)。那套证书其实正是1对公钥和私钥。如若对公钥和私钥不太明了,能够想象成一把钥匙和一个锁头,只是满世界唯有你一人有那把钥匙,你能够把锁头给别人,别人能够用那几个锁把重点的事物锁起来,然后发给你,因为唯有你1人有那把钥匙,所以唯有你才能收看被那把锁锁起来的东西。
  3. 传送证书那几个评释其实就是公钥,只是包涵了好多消息,如证书的颁发机构,过期光阴等等。
  4. 客户端解析证书那部分办事是有客户端的TLS来形成的,首先会注解公钥是不是可行,比如揭橥机构,过期时刻等等,假若发现万分,则会弹出叁个警告框,提醒证书存在难点。假使申明没反常,那么就生成三个随即值。然后用注明对该随机值举办加密。就类似上面说的,把自由值用锁头锁起来,那样除非有钥匙,不然看不到被锁住的始末。
  5. 传送加密音信那部分传递的是用证件加密后的私行值,指标正是让服务端得到那几个自由值,将来客户端和服务端的通讯就足以经过那一个自由值来开始展览加密解密了。
  6. 服务段解密消息服务端用私钥解密后,获得了客户端传过来的随意值,然后把内容通过该值进行对称加密。所谓对称加密正是,将新闻和私钥通过某种算法混合在共同,那样除非知道私钥,不然无法获得内容,而恰巧客户端和服务端都知道那几个私钥,所以倘诺加密算法够彪悍,私钥够复杂,数据就够安全。
  7. 传输加密后的新闻那1部分消息是服务段用私钥加密后的音讯,能够在客户端被还原
  8. 选用自签证书落成HTTPS,获取服务端https证书。客户端解密消息客户端用在此之前生成的私钥解密服务段传过来的新闻,于是获取掌握密后的情节。整个经过第一方正是监听到了数据,也惊慌失措。

http握手

http是从未安全性处理的,所以只做了简约的贰次互联网连通性握手。

亚洲必赢官网 2

Screenshot 2018-02-27 15.24.08

1.客户端发送syn包

客户端发送syn包(syn=j)到服务器,并跻身SYN_SEND状态,等待服务器确认;

二.服务端发送SYN+ACK

服务器收到syn包,必须承认客户的SYN(ack=j+壹),同时本人也发送三个SYN包(syn=k),即SYN+ACK包,此时服务器进入SYN_RECV状态;

3.客户端发送ACK

客户端收到服务器的SYN+ACK包,向服务器发送确认包ACK(ack=k+一),此包发送完成,客户端和服务器进入ESTABLISHED状态,达成1遍握手。

写个德姆o,拿今日头条首页试一下:

亚洲必赢官网 3

二、获取证书

亚洲必赢官网 4Paste_Image.png

上海体育场地是双向认证的示意图:客户端Client 和 服务端Server
都有二个证件信任库,因为是自签的,所以须要将证书导入,那样才能证实证书是或不是合法。比如:客户端要验证服务端的证件是还是不是行得通,就亟须导入服务器的证书,做比较,获取服务器的注明方法如下:使用IE浏览器,打开连接

亚洲必赢官网 5D(0WAMWU`L8NUK9O)A7$B1.png亚洲必赢官网 6ORA6D_G@36UG44HCHU5{XZM.png亚洲必赢官网 7%$R3Z$})%$OQ3WAUPOY0}FC.png亚洲必赢官网 880SJKL3(0S6~ZH`}HHX$161.png亚洲必赢官网 9UEEBFITOL0KZ2~W87%29UGP.png

![]SHQY$BWN{__8U@P((ZRQ.png]()

到此甘休,证书获得成功

https握手

https在http的底子上进入了SSL协议,SSL依靠证书来表明服务器的地位,并为浏览器和服务器之间的通讯加密。具体是怎么着举办加密,解密,验证的,且看下图(图片来源网络)。

亚洲必赢官网 10

Screenshot 2018-02-27 10.54.23

  1. 客户端发起https请求

  2. 服务端的布置

使用https协议的服务器必必要有壹套数字证书,能够是团结创设依旧CA证书。分化就是自个儿发表的证件必要客户端验证通过,才足以继承走访,而选用CA证书则不会弹出提示页面。那套证书其实正是一对公钥和私钥。公钥给客户端加密应用,私钥给协调解密使用。

  1. 传递证书

以此评释其实就是公钥,只是包罗了众多音讯,如证书的宣布机构,过期日子等。

  1. 客户端解析证书

那有的做事是有客户端的TLS来形成的,首先会申明公钥是或不是行得通,比如发表机构,过期时间等,要是发现非凡,则会弹出1个警戒框,提醒证书存在难点。假诺评释正常,那么就生成一个跟着值,然后用证件对该随机值举办加密。

  1. 传送加密音信

那壹部分传递的是用证明加密后的自由值,指标正是让服务端获得那个自由值,现在客户端和服务端的通讯就能够透过这几个自由值来展开加密解密了,其实那就是2个对称密钥传递的长河,通过非对称加密来保证密钥安全传递。

  1. 服务端解密音讯

服务端用私钥解密后,获得了客户端传过来的随机值(私钥),然后把内容通过该值实行对称加密。所谓对称加密正是,将音讯和私钥通过某种算法混合在同步,那样除非知道私钥,不然不可能赢得内容,而恰巧客户端和服务端都知晓这一个私钥,所以只要加密算法够彪悍,私钥够复杂,数据就够安全。

  1. 传输加密后的信息

那一部分音信是服务段用私钥加密后的新闻,能够在客户端被恢复生机。

  1. 客户端解密消息

客户端用在此以前生成的私钥解密服务段传过来的音信,于是获取精晓密后的始末。

using System;
using System.Net;
using System.Security.Cryptography.X509Certificates;

namespace GetServerCertificateDemo
{
    class Program
    {
        static void Main(string[] args)
        {
            //用WebClient访问新浪首页
            var http = new WebClient();
            var uri = new Uri("https://www.sina.com.cn");
            http.DownloadString(uri);

            //通过Uri获取ServicePoint
            var servicePoint = ServicePointManager.FindServicePoint(uri);

            //取服务端证书,X509Certificate格式,转一下
            var serverCert = new X509Certificate2(servicePoint.Certificate);
            Console.WriteLine("颁发给:{0}", serverCert.Subject);
            Console.WriteLine("颁发者:{0}", serverCert.Issuer);
            Console.WriteLine("序列号:{0}", serverCert.SerialNumber);
            Console.WriteLine("指  纹:{0}", serverCert.Thumbprint);
            Console.WriteLine("起  始:{0}", serverCert.NotBefore);
            Console.WriteLine("过  期:{0}", serverCert.NotAfter);
        }
    }
}

20160310160503593.jpg

三、代码配置

本人用的是AFNetworking第一框架,配置如下。在伸手方法中添加以下代码

 //https AFSecurityPolicy *securityPolicy = [AFSecurityPolicy policyWithPinningMode:AFSSLPinningModePublicKey]; securityPolicy.allowInvalidCertificates = YES; //是否允许使用自签证书 securityPolicy.validatesDomainName = NO; //是否需要验证域名,默认是YES NSString *requestString = [NSString stringWithFormat:@"%@%@",URLDoman,methodName]; _session = [AFHTTPSessionManager manager]; _session.responseSerializer = [AFHTTPResponseSerializer serializer]; _session.securityPolicy = securityPolicy; //设置证书校验模式 //设置超时 [_session.requestSerializer willChangeValueForKey:@"timeoutinterval"]; _session.requestSerializer.timeoutInterval = TimeoutInterval; [_session.requestSerializer didChangeValueForKey:@"timeoutinterval"]; _session.requestSerializer.cachePolicy = NSURLRequestReloadIgnoringCacheData; //身份验证回调 __weak typeof weakSelf = self; [_session setSessionDidReceiveAuthenticationChallengeBlock:^NSURLSessionAuthChallengeDisposition(NSURLSession * _Nonnull session, NSURLAuthenticationChallenge * _Nonnull challenge, NSURLCredential *__autoreleasing _Nullable * _Nullable credential) { //获取服务器的trust object SecTrustRef serverTrust = [[challenge protectionSpace]serverTrust]; //导入多张CA证书 NSString *cerPath = [[NSBundle mainBundle]pathForResource:@"ca" ofType:@"cer"];//自签证书 NSData *caCert = [NSData dataWithContentsOfFile:cerPath]; NSArray *cerArray = @[caCert]; weakSelf.session.securityPolicy.pinnedCertificates = cerArray; SecCertificateRef caRef = SecCertificateCreateWithData(NULL, (__bridge CFDataRef)caCert); NSCAssert(caRef!=nil, @"caRef is nil"); NSArray *caArray = @[(__bridge id)]; NSCAssert(caArray != nil, @"caArray is nil"); OSStatus status = SecTrustSetAnchorCertificates(serverTrust, (__bridge CFArrayRef)caArray); SecTrustSetAnchorCertificatesOnly(serverTrust, NO); NSCAssert(errSecSuccess == status, @"SecTrustSetAnchorCertificates failed"); //选择质询认证的处理方式 NSURLSessionAuthChallengeDisposition disposition = NSURLSessionAuthChallengePerformDefaultHandling; __autoreleasing NSURLCredential *credentiall = nil; //NSURLAuthenticationMethodServerTrus咨询认证方式 if ([challenge.protectionSpace.authenticationMethod isEqualToString:NSURLAuthenticationMethodServerTrust]) { //基于客户端的安全策略来决定是否信任该服务器,不信任则响应质询 if ([weakSelf.session.securityPolicy evaluateServerTrust:challenge.protectionSpace.serverTrust forDomain:challenge.protectionSpace.host]) { //创建质询证书 credentiall = [NSURLCredential credentialForTrust:challenge.protectionSpace.serverTrust]; //确认质询方式 if (credential) { disposition = NSURLSessionAuthChallengeUseCredential; }else{ disposition = NSURLSessionAuthChallengePerformDefaultHandling; } }else{ //取消质询 disposition = NSURLSessionAuthChallengeCancelAuthenticationChallenge; } }else{ disposition = NSURLSessionAuthChallengePerformDefaultHandling; } return disposition; }];

https对比http优缺点

优点:

  • 证件认证,https客户端在握手的时候会取获得服务端给的公钥,客户端通过本地的TLS校验公钥证书的真真假假;http未有注脚校验的进度所以不可能校验服务器的真假,并且服务器也无能为力校验客户端是否合法,很不难被DDOS攻击。
  • 完整性校验,https会对报文做散列,通过散列来保管报文未有被歪曲,而http不可能断定报文有未有被篡改过。
  • 广播发表加密,在全方位https传输层加密的长河中,全数的报文头和报文体都以对称加密的,制止被缴械。注意https加密是在传输层,https报文在被装进成tcp报文的时候做到加密的经过,无论是https的header域也好,body域也罢都以会被加密的。

HTTPS一般使用的加密与HASH算法如下:

非对称加密算法:RSA,DSA/DSS

对称加密算法:AES,RC4,3DES

HASH算法:MD5,SHA1,SHA256

缺点:

  • 速度变慢,这里说的进程变慢其实也是相对的,终归做了证书校验,加解密的动作,所以肯定是会变慢的,那里能够因此SSL硬件加快器来增加https访问的速度。

https的老毛病相对于优点来说依旧得以承受的,并且近年来广大阳台都全站使用https了,apple
store出于用户安全怀念也不收受使用http接口的app上架了。

 

双向认证流程:

注意项:
苹果ATS对HTTPS证书也是有要求的a、服务器所有的连接使用TLS1.2以上版本b、HTTPS证书必须使用SHA256以上哈希算法签名c、HTTPS证书必须使用RSA 2048位或ECC 256位以上公钥算法d、使用前向加密技术

亚洲必赢官网 ,到此,运行App网络请求是没什么难题的了。

唤醒:使用自签的注脚,苹果审核不肯定能经过。祝大家好运….

好文推荐:HTTPS原理双向认证单双向认证iOS用自签定证书完成HTTPS请求的法则实例讲解iOS开发HTTPS达成之信任SSL证书和自签订契约证书iOS使用自签署证书完成HTTPS请求

2017021陆补充单向认证和双向认证的选用处境:单向认证:一般都以选拔在Web页面,用于提醒用户眼下拜会页面未有赢得验证,访问有风险。但是仍是可以够够访问双向认证:移动端建议是选拔双向认证,安全性强,并且只倘使只使用单向认证的话,跟http无差异,得不到平安全保卫障。有如下三种状态出现:第3:即使运动端选取https请求https服务端,移动端就会阐明服务端的表明有效性,假如不是新妇的证件,则禁止访问。第一:如果移动端采纳https请求http服务端,因为http是超文本,是无状态协议的,所以若是访问的财富存在就会回来数据给移动端。那样的话,就错过了表达服务器合法的效益

总结

https肯定是事后的主流通信协议,能够精晓https的抓手进度基本就知晓了https的规律,在支付和平运动维安排进程中也可以对申明能够比较好的驾驭了。https在平凡行使进程中也会存在被中间人抨击的标题,被中间人抨击并不是因为https本人设计的难题,而是在运用进度中在客户端从未对服务器证书实行校验导致了中档人轮换公钥证书举行报文拦截篡改,所以在https使用的经过中毫无疑问要留心证件校验,不可能不难的亲信全体证件,那里介绍的https握手进程是单向认证,https还有双向认证就是除了表达服务端证书外,还会校验客户端证书,咱们普遍的网银U盾正是数1数2的双向认证,双向认证的安全性万分高,但还要用户体验也是最差的,将来日渐也被扬弃,除非是有些平安须要很高的光景。好了,https就聊这么多,我们应该力所能及掌握了呢。

运营看作用:

  1. 客户端向服务端发送SSL协议版本号、加密算法连串、随机数等音信。
  2. 服务端给客户端再次来到SSL协议版本号、加密算法体系、随机数等音信,同时也回到服务器端的证书,即公钥证书
  3. 客户端应用服务端再次回到的音信说明服务器的合法性,包含:
    • 注解是或不是过期
    • 发形服务器证书的CA是不是牢靠
    • 归来的公钥是或不是能科学解开重回证书中的数字签名
    • 服务器证书上的域名是不是和服务器的实际域名相相称
  4. 注解通过后,将持续展开通讯,否则,终止通讯
  5. 服务端须要客户端发送客户端的证件,客户端会将本身的证书发送至服务端
  6. 表明客户端的证书,通过验证后,会拿走客户端的公钥
  7. 客户端向服务端发送温馨所能支持的相反相成加密方案,供服务器端举办分选
  8. 劳务器端在客户端提供的加密方案中精选加密程度最高的加密方法
  9. 将加密方案经过选拔此前获得到的公钥举行加密,再次回到给客户端
  10. 客户端收到服务端重返的加密方案密文后,使用自身的私钥进行解密,获取具体加密方法,而后,发生该加密方法的随机码,用作加密进程中的密钥,使用在此以前从服务端证书中收获到的公钥实行加密后,发送给服务端
  11. 服务端收到客户端发送的消息后,使用本身的私钥举办解密,获取对称加密的密钥,在接下去的对话中,服务器和客户端将会选择该密码实行对称加密,保险通信进程中国国投息的平安。

亚洲必赢官网 11

亚洲必赢官网 12

上半有的是程序运维结果,下边是用Firefox查看的服务端证书新闻,各项音讯都能对应上。若是程序中涉及三个不等服务器的访问也没提到,关键在于依照Uri获取ServicePoint,然后取到的证件就是此服务器的了。

20160310160519781.jpg

 

是单向认证依然双向认证重要看服务器的配备,与客户端非亲非故。假设是双向认证,服务器在安排的时候必须安装clientAuth=“true”,单向则设置为false,默许值为false。
单向认证必要服务器的公钥证书,大家后台提需求本身的server.cer,在网上看到有说AF
叁.0之后需求用.der格式的,作者用了.cer格式也未曾难题。
双向认证不仅须求服务器的公钥证书还亟需提供客户端证书,一般为.p1二格式而且是包涵密码的。

需求看证书具体设置请看那里:http://m.blog.csdn.net/article/details?id=47173725

上面直接上代码(单向认证和双向认证适用同一套代码,只要证书配置的对就足以):

AFHTTPSessionManager *manager = [AFHTTPSessionManager manager];
    //    设置超时时间
    [manager.requestSerializer willChangeValueForKey:@"timeoutInterval"];
    manager.requestSerializer.timeoutInterval = 30.f;
    [manager.requestSerializer didChangeValueForKey:@"timeoutInterval"];
    [manager.requestSerializer setValue:@"Content-Type" forHTTPHeaderField:@"application/json; charset=utf-8"];
    [manager setSecurityPolicy:[self customSecurityPolicy]];
    [self checkCredential:manager];
    [manager POST:@"这里填你的https地址" parameters:nil progress:^(NSProgress * _Nonnull uploadProgress) {
        NSLog(@"123");
    } success:^(NSURLSessionDataTask * _Nonnull task, id  _Nullable responseObject) {
        NSLog(@"成功:%@",responseObject);
    } failure:^(NSURLSessionDataTask * _Nullable task, NSError * _Nonnull error) {
        NSLog(@"失败:%@",error);
    }];

- (AFSecurityPolicy*)customSecurityPolicy {
    AFSecurityPolicy *securityPolicy = [AFSecurityPolicy policyWithPinningMode:AFSSLPinningModeCertificate];
    //获取证书路径
    NSString * cerPath = [[NSBundle mainBundle] pathForResource:@"server" ofType:@"cer"];
    NSData *certData = [NSData dataWithContentsOfFile:cerPath];
    NSSet  *dataSet = [NSSet setWithArray:@[certData]];
    [securityPolicy setAllowInvalidCertificates:YES];//是否允许使用自签名证书
    [securityPolicy setPinnedCertificates:dataSet];//设置去匹配服务端证书验证的证书
    [securityPolicy setValidatesDomainName:NO];//是否需要验证域名,默认YES

    return securityPolicy;
}

//校验证书
- (void)checkCredential:(AFURLSessionManager *)manager
{
    [manager setSessionDidBecomeInvalidBlock:^(NSURLSession * _Nonnull session, NSError * _Nonnull error) {
    }];
    __weak typeof(manager)weakManager = manager;
    [manager setSessionDidReceiveAuthenticationChallengeBlock:^NSURLSessionAuthChallengeDisposition(NSURLSession*session, NSURLAuthenticationChallenge *challenge, NSURLCredential *__autoreleasing*_credential) {
        NSURLSessionAuthChallengeDisposition disposition = NSURLSessionAuthChallengePerformDefaultHandling;
        __autoreleasing NSURLCredential *credential =nil;
        NSLog(@"authenticationMethod=%@",challenge.protectionSpace.authenticationMethod);
        //判断服务器要求客户端的接收认证挑战方式,如果是NSURLAuthenticationMethodServerTrust则表示去检验服务端证书是否合法,NSURLAuthenticationMethodClientCertificate则表示需要将客户端证书发送到服务端进行检验
        if([challenge.protectionSpace.authenticationMethod isEqualToString:NSURLAuthenticationMethodServerTrust]) {
            // 基于客户端的安全策略来决定是否信任该服务器,不信任的话,也就没必要响应挑战
            if([weakManager.securityPolicy evaluateServerTrust:challenge.protectionSpace.serverTrust forDomain:challenge.protectionSpace.host]) {
                // 创建挑战证书(注:挑战方式为UseCredential和PerformDefaultHandling都需要新建挑战证书)
                credential = [NSURLCredential credentialForTrust:challenge.protectionSpace.serverTrust];
                // 确定挑战的方式
                if (credential) {
                    //证书挑战  设计policy,none,则跑到这里
                    disposition = NSURLSessionAuthChallengeUseCredential;
                } else {
                    disposition = NSURLSessionAuthChallengePerformDefaultHandling;
                }
            } else {
                disposition = NSURLSessionAuthChallengeCancelAuthenticationChallenge;
            }
        } else { //只有双向认证才会走这里
            // client authentication
            SecIdentityRef identity = NULL;
            SecTrustRef trust = NULL;
            NSString *p12 = [[NSBundle mainBundle] pathForResource:@"client"ofType:@"p12"];
            NSFileManager *fileManager =[NSFileManager defaultManager];

            if(![fileManager fileExistsAtPath:p12])
            {
                NSLog(@"client.p12:not exist");
            }
            else
            {
                NSData *PKCS12Data = [NSData dataWithContentsOfFile:p12];

                if ([self extractIdentity:&identity andTrust:&trust fromPKCS12Data:PKCS12Data])
                {
                    SecCertificateRef certificate = NULL;
                    SecIdentityCopyCertificate(identity, &certificate);
                    const void*certs[] = {certificate};
                    CFArrayRef certArray =CFArrayCreate(kCFAllocatorDefault, certs,1,NULL);
                    credential =[NSURLCredential credentialWithIdentity:identity certificates:(__bridge  NSArray*)certArray persistence:NSURLCredentialPersistencePermanent];
                    disposition =NSURLSessionAuthChallengeUseCredential;
                }
            }
        }
        *_credential = credential;
        return disposition;
    }];
}

//读取p12文件中的密码
- (BOOL)extractIdentity:(SecIdentityRef*)outIdentity andTrust:(SecTrustRef *)outTrust fromPKCS12Data:(NSData *)inPKCS12Data {
    OSStatus securityError = errSecSuccess;
    //client certificate password
    NSDictionary*optionsDictionary = [NSDictionary dictionaryWithObject:@"123456"
                                                                 forKey:(__bridge id)kSecImportExportPassphrase];

    CFArrayRef items = CFArrayCreate(NULL, 0, 0, NULL);
    securityError = SecPKCS12Import((__bridge CFDataRef)inPKCS12Data,(__bridge CFDictionaryRef)optionsDictionary,&items);

    if(securityError == 0) {
        CFDictionaryRef myIdentityAndTrust =CFArrayGetValueAtIndex(items,0);
        const void*tempIdentity =NULL;
        tempIdentity= CFDictionaryGetValue (myIdentityAndTrust,kSecImportItemIdentity);
        *outIdentity = (SecIdentityRef)tempIdentity;
        const void*tempTrust =NULL;
        tempTrust = CFDictionaryGetValue(myIdentityAndTrust,kSecImportItemTrust);
        *outTrust = (SecTrustRef)tempTrust;
    } else {
        NSLog(@"Failedwith error code %d",(int)securityError);
        return NO;
    }
    return YES;
}

刚开始公司须求做https认证的时候本人是某个都不懂的,毕竟从前没做过,然后就到网上找材料,下德姆o,弄了两日一向没弄出来,以为是协调代码写错了,就随处查资料,最终才察觉是服务器证书配置有标题。上边的代码都以经笔者求证无误的,只要证书配置不错就能够的。此间是双向认证的德姆o

参考自:http://www.jianshu.com/p/a84237b07611
http://blog.csdn.net/duanbokan/article/details/50847612

网站地图xml地图