security - 处理应用程序传输安全(kCFStreamErrorDomainSSL，-9802)

Question

你运行这段代码:

let URL = "https://www.nasa.gov/sites/default/files/wave_earth_mosaic_3.jpg"
let imageData = NSData(contentsOfURL: NSURL(string: URL)!)
UIImage(data: imageData!)

你会得到这个:

2015-09-11 16:33:47.433 Cassini[21200:447896] NSURLSession/NSURLConnection HTTP load failed (kCFStreamErrorDomainSSL, -9802)

深入挖掘会发现使用了 SHA1 签名。

maximveksler$ openssl s_client -connect www.nasa.gov:443 < /dev/null 2>/dev/null | openssl x509 -text -in /dev/stdin | grep "Signature Algorithm"
    Signature Algorithm: sha1WithRSAEncryption
    Signature Algorithm: sha1WithRSAEncryption

自 2015 年 9 月 11 日起，NASA 正在使用不安全的连接，现在怎么办？

Answer 1

为什么会这样？

因为使用不安全的网络不利于您的用户隐私。

从 iOS9 开始，Apple 将强制您的应用程序与通过 HTTP 访问的任何资源建立安全连接。这意味着您要连接的服务器需要跟进最新的安全连接最佳实践。

截至 2015 年 9 月，这些包括:

• 使用HTTPS (而不是普通的 http)
• 使用 SHA-2 签署证书
• 使用Forward Secrecy

更多信息可以在 App Transport Security Technote 找到

你能做什么？

管理自己的服务器？修理它!确保它们坚固且安全。您可以通过使用 shaaaaaaaaaaaaa.com 在线测试来验证您的服务器是否正常。或在本地使用概述的任何方法 here

如果您连接到 other servers ，有“白名单”问题资源的选项，这是不鼓励的。

降低特定 URL 的安全性

转到您的 Info.plist 并添加以下条目:

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSExceptionDomains</key>
    <dict>
        <key>www.nasa.gov</key>
        <dict>
            <key>NSExceptionAllowsInsecureHTTPLoads</key>
            <true/>
        </dict>
    </dict>
</dict>

你的 plist 应该是这样的:

全局关闭App Transport Security

请注意，这是一个非常糟糕的主意。

转到您的 Info.plist 并添加以下条目:

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSAllowsArbitraryLoads</key>
    <true/>
</dict>

你的 plist 应该是这样的: