ios - AWS iOS 开发工具包 TLS 支持

Question

相关问题: AWS S3 Disabling SSLv3 Support

这更像是对移动 iOS SDK 的查询。想知道我必须做什么或从哪里开始，因为我有点无能为力。

还刚刚收到通知，称亚马逊正在弃用 SSLv3，我需要修改我的请求以使用 TLS。

这是一个较旧的 iOS 应用程序，仍在使用 AWS iOS SDK 1.7 版本。这基本上只是访问 S3 Buckets 以上传和下载图像。

现在这通常已由库处理，还是我必须更新到 v2 库，从而放弃 iOS 6 支持。还是可以通过代码更改等方式实现。

Answer 1

SSLSecurityLevel 由 iOS 处理。

Apple's Doc "默认情况下，一个流的安全级别是kCFStreamSocketSecurityLevelNegotiatedSSL。"，这意味着客户端与服务器协商并选择双方同意的最高级别的安全协议(protocol)。

由于所有 iOS 版本都支持 TLS，默认情况下，iOS 客户端在协商期间将始终尝试使用 TLS，如果不可用则回退到 SSLv3。只要服务器支持 TLS，除非更改了默认的 SSLSecurityLevel，否则您应该看不到 SSLv3 通信。