objective-c - 如何让 CFNetwork 操作停止信任证书

Question

我已将我的应用程序设置为允许使用此处概述的机制根据 URL 打开和关闭 SSL 证书验证: Objective-C/Cocoa: How do I accept a bad server certificate?

这基本上将客户端设置为接受来自服务器的“错误”证书。我的问题是，即使我将其设置为进行严格的证书检查，对同一服务器的后续调用也会正确完成。

我假设底层 CFNetwork 实现正在缓存证书及其“可信”状态。我不想要这种行为。

有什么方法可以关闭一般/特定请求的证书缓存，或者至少清除缓存

Answer 1

尝试使用 OS X Keychain Access utility检查您的登录钥匙串(keychain)。您可以从那里删除或更改缓存证书的信任策略。还有一个命令行界面:/usr/bin/security。