ios - 间歇性 SSL 错误

Question

在 iOS 上出现间歇性 SSL 错误。我已经关闭了 ATS，我们知道这也会发生在操作系统版本 < iOS9 上

Error Domain=NSURLErrorDomain Code=1011 "An SSL error has occurred and a secure connection to the server cannot be made." UserInfo={NSLocalizedDescription=An SSL error has occurred and a secure connection to the server cannot be made., NSLocalizedRecoverySuggestion=Would you like to connect to the server anyway?, _kCFStreamErrorCodeKey=-9806 NSErrorFailingURLStringKey=, _kCFStreamErrorDomainKey=3, NSUnderlyingError=0x1471b600

从我们的 crittercism 日志来看，似乎有些用户能够复制它。但我们还没有能够

您是否仍要连接到服务器？<-- 这让我怀疑存在身份验证挑战。我该如何验证？

kCFStreamErrorCodeKey=-9806 <-- 有人知道这个错误是什么意思吗？

编辑:

-9806 表示 errSSLClosedAbort http://www.opensource.apple.com/source/Security/Security-55179.13/libsecurity_ssl/Security/SecureTransport.h

什么会导致这种情况？我认为这不是网络不稳定造成的，因为从我们的跟踪工具来看，与其他主机的 SSL 连接似乎没问题。当用户遇到此问题时，它是可重现的。在我看来，我们需要使用 wireshark 检查故障以获取更多信息。但我们无法重现这一点。有没有人有想法从野外的应用程序中记录更多信息来调试这个？

Answer 1

服务器 SSL 证书未通过内置证书验证。由您决定如何处理此问题并向用户提供正确的补救措施。发生这种情况的原因有很多。

SSL 信任评估在 Technical Note 2232: SSL Trust Evaluation 中有详细描述。 .