iOS:SocketRocket - 如何实现 SSL 握手

Question

刚刚切换到与 Protobufs 结合的 Websockets。在 IOS 上就像一个魅力，但我不确定如何通过 SocketRocket Lib 实现 SSL 握手(如 NSURLConnection)。有人有这方面的经验，还是它还不受支持。

TSL 连接已经在工作并且 SSL 固定也可以工作 - 但是如何通过 SocketRocket 使用 Web 套接字正确验证 SSL 链来实现正确的 SSL 握手？!

BR

Answer 1

编辑:更正我之前回答中的错误。

假设证书已添加到钥匙串(keychain)中，Socket Rocket 在后台使用的 CFStream 将自动处理握手。如果您需要添加证书，请参阅此问题的答案:iOS: Pre install SSL certificate in keychain - programmatically

但是，如果您正在寻找 Pinning，那么使用 Socket Rocket 可以直接做到这一点。使用 initWithURLRequest 初始化器，其他一切都会自动处理。对于固定证书，SocketRocket 不会验证证书链，这是您想要的行为，因为通过固定，您明确表示信任该证书或仅由该证书签名的证书。即它不依赖于验证链。

    NSURL *url = [NSURL URLWithString: ServerSocketURLString];
    NSMutableURLRequest *request = [[NSMutableURLRequest alloc] initWithURL:url];

    NSString *cerPath = [[NSBundle mainBundle] pathForResource:@"certificatefilename" ofType:@"cer"];
    NSData *certData = [[NSData alloc] initWithContentsOfFile:cerPath];
    CFDataRef certDataRef = (__bridge CFDataRef)certData;
    SecCertificateRef certRef = SecCertificateCreateWithData(NULL, certDataRef);
    id certificate = (__bridge id)certRef;

    [request setSR_SSLPinnedCertificates:@[certificate]];

    self.clientWebSocket = [[SRWebSocket alloc] initWithURLRequest:request];

    self.clientWebSocket.delegate = self;