自签名 SSL 证书和 stringWithContentsOfURL

Question

我正在使用 NSString#stringWithContentsOfURL: 从服务器请求一些数据。服务器使用自签名证书，因此 stringWithContentsOfURL: 仅返回 nil，并且不进行更改以接受证书。

这都是预期的行为。我知道如何使用 NSURLConnection 及其委托方法正确执行此操作，但我正在寻找短期修复而不是重写此代码。 （是的截止日期）

所以我的问题是，是否可以将自签名证书导入到应用程序的钥匙串中，这会导致 stringWithContentsOfURL: 接受自签名证书吗？

Answer 1

我相信 Apple 有一个用于安装 SSL 证书的企业工具——它是交换邮件正常工作所必需的。

您也可以将 .cer 文件邮寄给自己，在 iPhone 上打开并安装。

还有来自 Apple 的 AdvancedURLConnections 示例项目

该示例演示了各种
先进的网络技术
NSURLConnection。具体来说，它
演示如何回应
身份验证挑战，如何
修改默认服务器信任
评估（例如，支持
具有自签名的服务器
证书），以及如何提供
客户身份。

Answer 2

没有办法绕过 SSL 验证方案，经过一段时间的尝试和到处寻找解决方案后，我必须实现一个类来做到这一点。

由于 NSString 的 stringWithContentsOfURL 的优点是同步，所以我必须确保我的也是同步的。对于每个目的来说，它可能都有点大，但你已经明白了它的要点。

@interface NZStringLoader : NSObject
@property (assign, readonly, nonatomic) BOOL done;
@property (strong, readonly, nonatomic) NSString *result;
@property (strong, readonly, nonatomic) NSURLConnection *conn;

- (id) initWithURL:(NSURL*)u;
- (void) loadSynchronously;

@end

@implementation NZStringLoader

@synthesize done = _done, result = _result, conn = _connection;

- (id) initWithURL:(NSURL*)u {
    NSURLRequest *req = [[NSURLRequest alloc] initWithURL:u
                                              cachePolicy:NSURLRequestReloadIgnoringCacheData
                                          timeoutInterval:10.0];
    _connection = [NSURLConnection connectionWithRequest:req delegate:self];
    _done = NO;

    return self;
}

- (void) loadSynchronously {
    [_connection start];

    while(!_done)
        [[NSRunLoop currentRunLoop] runUntilDate:[NSDate dateWithTimeIntervalSinceNow:.15]];
}

#pragma mark -
#pragma mark NSURLConnectionDelegate

- (void)connection:(NSURLConnection *)connection didReceiveResponse:(NSURLResponse *)response {
}

- (void)connectionDidFinishLoading:(NSURLConnection *)connection {
    _done = YES;
}

- (void)connection:(NSURLConnection *)connection didFailWithError:(NSError *)error {
    RTLog(@"%@", [error localizedDescription]);
    _done = YES;
}

- (BOOL)connection:(NSURLConnection *)connection canAuthenticateAgainstProtectionSpace:(NSURLProtectionSpace *)protectionSpace {
    return [protectionSpace.authenticationMethod isEqualToString:NSURLAuthenticationMethodServerTrust];
}

- (void)connection:(NSURLConnection *)connection didReceiveAuthenticationChallenge:(NSURLAuthenticationChallenge *)challenge {
    if ([challenge.protectionSpace.authenticationMethod isEqualToString:NSURLAuthenticationMethodServerTrust])
        [challenge.sender useCredential:[NSURLCredential credentialForTrust:challenge.protectionSpace.serverTrust] forAuthenticationChallenge:challenge];

    [challenge.sender continueWithoutCredentialForAuthenticationChallenge:challenge];
}

- (void)connection:(NSURLConnection *)connection didReceiveData:(NSData *)data {
    if(_result == nil)
        _result = [[NSString alloc] initWithData:data encoding:NSUTF8StringEncoding];
    else
        _result = [_result stringByAppendingString:[[NSString alloc] initWithData:data encoding:NSUTF8StringEncoding]];
}

@end

它的用法是这样的：

    NZStringLoader *sl = [[NSStringLoader alloc] initWithURL:u];
    [sl loadSynchronously];
    result = sl.result;

如果我愿意的话，我想我可以只调用一次。