ios - 保护 iOS 应用程序免受 MITM 攻击

Question

出于教育目的，我目前正在分解一个应用程序，看看我是否可以公开它的 API。到目前为止，我做得很好。我找出了 API 的位置，并且通过使用 SSL 代理(例如 Charles)，我也能够解密客户端和服务器之间的连接。

但是，考虑到我是如何做到这一点的，我想知道 iOS 客户端如何验证服务器证书。有问题的应用程序的服务器证书是由 Rapid SSL 权威机构签署的通配符证书。使用 SSL 代理时，我将其交换为我导入到我的 iPhone 中的 Charles 证书(因此它使其可信)。

我的问题:应用程序是否可以通过某种方式验证用于 HTTPS 连接的证书是否来自 *.mydomain.com 并且由授权机构 X 签名有效？如果是这样，如果请求不匹配，可以通过使请求失败来大幅提高应用程序的安全性。

Answer 1

查看页面http://www.inmite.eu/en/blog/20120314-how-to-validate-ssl-certificates-iOS-client它详细描述了如何检查服务器的证书以及如何接受或拒绝它。