威尼斯人线上娱乐

一文读懂种类,使用自签证书达成HTTPS

11 4月 , 2019  

近年来支出八个要求,涉及取得服务端https证书。1般举办https调用我们都不太关注底层细节,直接利用WebClient只怕HttpWebRequest来发送请求,这三种方法都心有余而力不足获得证书新闻,要求用到ServicePoint,那几个类用于提供HTTP连接的保管。

单向认证流程:

201陆年苹果在公布会上赤诚的揭橥2017年一月二十五日周详完毕https,全数曾经上架或提交审查的都必须变换,否则审核不经过,下架。因而对https做了1些摸底。

http和https在平凡工作中相信我们时刻遭遇,可是中间的界别臆想超越陆分之三同班只通晓https会对报文实行加密后传输,但是当中的底细是怎样的估价都不太能说的精通,那些难点是作者老是面试必问难点,面了累累人不论是前者的恐怕后端的同室基本都没能答得很好的,明日就详细介绍下http和https的界别,让我们今后不再只晓得表面。
http本身只是一个互联网应用层的商议,首先客户端和服务器端之间通过互连网数次握手后肯定连通性后就足以创制TCP连接,实行报纸发表了。http未有加密机制,需求格外SSL(安全套接层)或TLS(安全传输层协议)来对通讯举办加密。协作SSL使用得http则名为https。http和https在实际上进程中最大差别在于网络握手的差距性,下边就珍视说下握手的进程。

 

  1. 客户端向服务端发送SSL协议版本号、加密算法体系、随机数等消息。
  2. 服务端给客户端重回SSL协议版本号、加密算法种类、随机数等新闻,同时也回到服务器端的证件,即公钥证书
  3. 客户端应用服务端再次来到的音讯认证服务器的合法性,包含:
    • 证件是不是过期
    • 发形服务器证书的CA是还是不是稳操胜券
    • 回到的公钥是还是不是能正确解开再次来到证书中的数字签名
    • 服务器证书上的域名是不是和服务器的实际域名相相配
  4. 证实通过后,将接二连三开展通讯,不然,终止通讯
  5. 客户端向服务端发送温馨所能帮助的相反相成加密方案,供服务器端举行抉择
  6. 劳动器端在客户端提供的加密方案中选取加密程度最高的加密方法。
  7. 服务器将选拔好的加密方案经过公开药方式赶回给客户端
  8. 客户端接收到服务端再次回到的加密方法后,使用该加密方法变通发生随机码,用作通讯进度中对称加密的密钥,使用服务端重返的公钥实行加密,将加密后的随机码发送至服务器
  9. 服务器收到客户端重临的加密音讯后,使用自个儿的私钥举办解密,获取对称加密密钥。在接下去的对话中,服务器和客户端将会动用该密码进行对称加密,保障通讯进度中国国投息的安全。
1、https原理

威尼斯人线上娱乐 1Paste_Image.png

HTTPS 是 http 的晋级版,使信息的互动越发安全。HTTPS 是由 HTTP + SSL /
TLS组成的。服务端和客户端的消息传输都会由此TLS进行加密,所以传输的数量都是加密后的数目。具体的加密和平解决密如下:

  1. 客户端发起HTTPS请求那几个没什么好说的,就是用户在浏览器里输入二个https网站,然后连接到server的4肆叁端口。(http
    连接的是server的80端口)
  2. 服务端的配备使用HTTPS协议的服务器须要求有壹套数字证书,能够本人创制,也能够向组织申请。不同就是上下一心发布的注脚须求客户端验证通过,才足以继续访问,而选择受注重的商户申请的证书则不会弹出提醒页面(startssl就是个不错的选料,有壹年的免费服务)。那套证书其实便是壹对公钥和私钥。假若对公钥和私钥不太通晓,可以想像成一把钥匙和2个锁头,只是环球唯有你壹位有那把钥匙,你能够把锁头给旁人,外人能够用这几个锁把关键的东西锁起来,然后发给你,因为唯有你壹位有那把钥匙,所以唯有你才能见到被这把锁锁起来的事物。
  3. 传递证书这一个注解其实就是公钥,只是包括了无数消息,如证书的颁发机构,过期岁月等等。
  4. 客户端解析证书那有些行事是有客户端的TLS来达成的,首先会注明公钥是或不是行得通,比如发表机构,过期时刻等等,固然发现很是,则会弹出多个警告框,提醒证书存在难点。假设证件未有毛病,那么就生成一个随即值。然后用证件对该随机值实行加密。就接近上面说的,把自由值用锁头锁起来,那样除非有钥匙,不然看不到被锁住的始末。
  5. 传送加密消息那部分传递的是用注解加密后的即兴值,指标正是让服务端获得那几个自由值,未来客户端和服务端的通讯就能够透过这一个自由值来实行加密解密了。
  6. 服务段解密音讯服务端用私钥解密后,获得了客户端传过来的即兴值,然后把内容通过该值进行对称加密。所谓对称加密正是,将消息和私钥通过某种算法混合在①块儿,那样除非知道私钥,不然不可能获得内容,而刚刚客户端和服务端都知情这些私钥,所以借使加密算法够彪悍,私钥够复杂,数据就够安全。
  7. 传输加密后的音信那有的音讯是服务段用私钥加密后的音信,能够在客户端被复苏
  8. 客户端解密新闻客户端用此前生成的私钥解密服务段传过来的音讯,于是获取精晓密后的剧情。整个进度第三方便是监听到了数量,也不知所措。

http握手

http是未曾安全性处理的,所以只做了简便的3次网络连通性握手。

威尼斯人线上娱乐 2

一文读懂种类,使用自签证书达成HTTPS。Screenshot 2018-02-27 15.24.08

1.客户端发送syn包

客户端发送syn包(syn=j)到服务器,并跻身SYN_SEND状态,等待服务器确认;

贰.服务端发送SYN+ACK

服务器收到syn包,必须承认客户的SYN(ack=j+一),同时自身也发送一个SYN包(syn=k),即SYN+ACK包,此时服务器进入SYN_RECV状态;

叁.客户端发送ACK

客户端收到服务器的SYN+ACK包,向服务器发送确认包ACK(ack=k+一),此包发送实现,客户端和服务器进入ESTABLISHED状态,完毕一回握手。

写个德姆o,拿天涯论坛首页试一下:

威尼斯人线上娱乐 3

二、获取证书

威尼斯人线上娱乐 4Paste_Image.png

上海体育场合是双向认证的示意图:客户端Client 和 服务端Server
都有二个注解信任库,因为是自签的,所以须求将证件导入,那样才能注解证书是还是不是合法。比如:客户端要证实服务端的证件是不是可行,就务须导入服务器的评释,做比较,获取服务器的证件方法如下:使用IE浏览器,打开连接

威尼斯人线上娱乐 5D(0WAMWU`L8NUK9O)A7$B1.png威尼斯人线上娱乐 6ORA6D_G@36UG44HCHU5{XZM.png威尼斯人线上娱乐 7%$R3Z$})%$OQ3WAUPOY0}FC.png威尼斯人线上娱乐 880SJKL3(0S6~ZH`}HHX$161.png威尼斯人线上娱乐 9UEEBFITOL0KZ2~W87%29UGP.png

![]SHQY$BWN{__8U@P((ZRQ.png]()

到此甘休,证书获得成功

https握手

https在http的基础上进入了SSL协议,SSL依靠证书来表达服务器的身份,并为浏览器和服务器之间的通讯加密。具体是什么开始展览加密,解密,验证的,且看下图(图片来自网络)。

威尼斯人线上娱乐 10

Screenshot 2018-02-27 10.54.23

  1. 客户端发起https请求

  2. 服务端的布置

选择https协议的服务器必须求有一套数字证书,能够是本身构建仍然CA证书。不一致正是温馨发表的证书须求客户端验证通过,才方可持续走访,而选用CA证书则不会弹出指示页面。这套证书其实正是壹对公钥和私钥。公钥给客户端加密应用,私钥给协调解密使用。

  1. 传送证书

本条表明其实就是公钥,只是包罗了成都百货上千信息,如证书的宣布机构,过期时间等。

  1. 客户端解析证书

这某些行事是有客户端的TLS来成功的,首先会评释公钥是或不是可行,比如发表机构,过期光阴等,若是发现相当,则会弹出一个警告框,提醒证书存在难题。借使证件没不符合规律,那么就生成二个随即值,然后用注解对该随机值实行加密。

  1. 传送加密音信

这一部分传递的是用申明加密后的自由值,目标正是让服务端获得这些自由值,未来客户端和服务端的通讯就可以透过这么些自由值来进行加密解密了,其实那正是3个对称密钥传递的进度,通过非对称加密来有限匡助密钥安全传递。

  1. 服务端解密消息

劳务端用私钥解密后,得到了客户端传过来的随机值(私钥),然后把内容通过该值进行对称加密。所谓对称加密正是,将音信和私钥通过某种算法混合在联合署名,那样除非知道私钥,不然不能够取得内容,而恰恰客户端和服务端都精通这几个私钥,所以只要加密算法够彪悍,私钥够复杂,数据就够安全。

  1. 传输加密后的新闻

那部分音讯是服务段用私钥加密后的新闻,能够在客户端被苏醒。

  1. 客户端解密新闻

客户端用以前生成的私钥解密服务段传过来的音讯,于是获取了然密后的故事情节。

using System;
using System.Net;
using System.Security.Cryptography.X509Certificates;

namespace GetServerCertificateDemo
{
    class Program
    {
        static void Main(string[] args)
        {
            //用WebClient访问新浪首页
            var http = new WebClient();
            var uri = new Uri("https://www.sina.com.cn");
            http.DownloadString(uri);

            //通过Uri获取ServicePoint
            var servicePoint = ServicePointManager.FindServicePoint(uri);

            //取服务端证书,X509Certificate格式,转一下
            var serverCert = new X509Certificate2(servicePoint.Certificate);
            Console.WriteLine("颁发给:{0}", serverCert.Subject);
            Console.WriteLine("颁发者:{0}", serverCert.Issuer);
            Console.WriteLine("序列号:{0}", serverCert.SerialNumber);
            Console.WriteLine("指  纹:{0}", serverCert.Thumbprint);
            Console.WriteLine("起  始:{0}", serverCert.NotBefore);
            Console.WriteLine("过  期:{0}", serverCert.NotAfter);
        }
    }
}

20160310160503593.jpg

叁、代码配置

笔者用的是AFNetworking第三框架,配置如下。在呼吁方法中添加以下代码

 //https AFSecurityPolicy *securityPolicy = [AFSecurityPolicy policyWithPinningMode:AFSSLPinningModePublicKey]; securityPolicy.allowInvalidCertificates = YES; //是否允许使用自签证书 securityPolicy.validatesDomainName = NO; //是否需要验证域名,默认是YES NSString *requestString = [NSString stringWithFormat:@"%@%@",URLDoman,methodName]; _session = [AFHTTPSessionManager manager]; _session.responseSerializer = [AFHTTPResponseSerializer serializer]; _session.securityPolicy = securityPolicy; //设置证书校验模式 //设置超时 [_session.requestSerializer willChangeValueForKey:@"timeoutinterval"]; _session.requestSerializer.timeoutInterval = TimeoutInterval; [_session.requestSerializer didChangeValueForKey:@"timeoutinterval"]; _session.requestSerializer.cachePolicy = NSURLRequestReloadIgnoringCacheData; //身份验证回调 __weak typeof weakSelf = self; [_session setSessionDidReceiveAuthenticationChallengeBlock:^NSURLSessionAuthChallengeDisposition(NSURLSession * _Nonnull session, NSURLAuthenticationChallenge * _Nonnull challenge, NSURLCredential *__autoreleasing _Nullable * _Nullable credential) { //获取服务器的trust object SecTrustRef serverTrust = [[challenge protectionSpace]serverTrust]; //导入多张CA证书 NSString *cerPath = [[NSBundle mainBundle]pathForResource:@"ca" ofType:@"cer"];//自签证书 NSData *caCert = [NSData dataWithContentsOfFile:cerPath]; NSArray *cerArray = @[caCert]; weakSelf.session.securityPolicy.pinnedCertificates = cerArray; SecCertificateRef caRef = SecCertificateCreateWithData(NULL, (__bridge CFDataRef)caCert); NSCAssert(caRef!=nil, @"caRef is nil"); NSArray *caArray = @[(__bridge id)]; NSCAssert(caArray != nil, @"caArray is nil"); OSStatus status = SecTrustSetAnchorCertificates(serverTrust, (__bridge CFArrayRef)caArray); SecTrustSetAnchorCertificatesOnly(serverTrust, NO); NSCAssert(errSecSuccess == status, @"SecTrustSetAnchorCertificates failed"); //选择质询认证的处理方式 NSURLSessionAuthChallengeDisposition disposition = NSURLSessionAuthChallengePerformDefaultHandling; __autoreleasing NSURLCredential *credentiall = nil; //NSURLAuthenticationMethodServerTrus咨询认证方式 if ([challenge.protectionSpace.authenticationMethod isEqualToString:NSURLAuthenticationMethodServerTrust]) { //基于客户端的安全策略来决定是否信任该服务器,不信任则响应质询 if ([weakSelf.session.securityPolicy evaluateServerTrust:challenge.protectionSpace.serverTrust forDomain:challenge.protectionSpace.host]) { //创建质询证书 credentiall = [NSURLCredential credentialForTrust:challenge.protectionSpace.serverTrust]; //确认质询方式 if (credential) { disposition = NSURLSessionAuthChallengeUseCredential; }else{ disposition = NSURLSessionAuthChallengePerformDefaultHandling; } }else{ //取消质询 disposition = NSURLSessionAuthChallengeCancelAuthenticationChallenge; } }else{ disposition = NSURLSessionAuthChallengePerformDefaultHandling; } return disposition; }];

https对比http优缺点

优点:

  • 证书认证,https客户端在握手的时候会取获得服务端给的公钥,客户端通过本地的TLS校验公钥证书的真假;http没有注解校验的历程所以不能校验服务器的真伪,并且服务器也无力回天校验客户端是或不是合法,很不难被DDOS攻击。
  • 完整性校验,https会对报文做散列,通过散列来担保报文没有被歪曲,而http不能够判断报文有未有被篡改过。
  • 报道加密,在全路https传输层加密的进度中,全体的报文头和报文娱体育都是对称加密的,幸免被缴械。注意https加密是在传输层,https报文在棉被服装进成tcp报文的时候做到加密的历程,无论是https的header域也好,body域也罢都是会被加密的。

HTTPS一般使用的加密与HASH算法如下:

非对称加密算法:RSA,DSA/DSS

对称加密算法:AES,RC4,3DES

HASH算法:MD5,SHA1,SHA256

缺点:

  • 速度变慢,这里说的进程变慢其实也是相对的,毕竟做了阐明校验,加解密的动作,所以毫无疑问是会变慢的,这里能够因此SSL硬件加快器来增强https访问的快慢。

https的症结相对于优点来说依然得以承受的,并且如今众多阳台都全站使用https了,apple
store出于用户安全思考也不接受使用http接口的app上架了。

 

双向认证流程:

注意项:
苹果ATS对HTTPS证书也是有要求的a、服务器所有的连接使用TLS1.2以上版本b、HTTPS证书必须使用SHA256以上哈希算法签名c、HTTPS证书必须使用RSA 2048位或ECC 256位以上公钥算法d、使用前向加密技术

到此,运营App网络请求是没什么难点的了。

提示:使用自签的申明,苹果审核不自然能因此。祝我们好运….

好文推荐:HTTPS原理双向认证单双向认证iOS用自签定证书落成HTTPS请求的法则实例讲解iOS开发HTTPS完结之信任SSL证书和自签订契约证书iOS使用自签署证书完结HTTPS请求

20170216补充单向认证和双向认证的使用景况:单向认证:一般都以接纳在Web页面,用于提醒用户眼下访问页面未有赢得表明,访问有高风险。不过还是能够访问双向认证:移动端建议是使用双向认证,安全性强,并且只若是只利用单向认证的话,跟http一点差距也没有,得不到安全保持。有如下三种景况出现:第1:若是运动端应用https请求https服务端,移动端就会评释服务端的证书有效性,如若不是新妇的注明,则禁止访问。第三:要是运动端采纳https请求http服务端,因为http是超文本,是无状态协议的,所以只要访问的财富存在就会重临数据给移动端。那样的话,就失去了表明服务器合法的成效

总结

https肯定是从此的主流通信协议,可以知情https的握手进程基本就精通了https的法则,在付出和平运动维安排进度中也能够对注脚能够相比较好的知道了。https在平常行使进度中也会存在被中间人抨击的难点,被中间人攻击并不是因为https本人设计的题目,而是在选择进程中在客户端从未对服务器证书进行校验导致了中等人轮换公钥证书进行报文拦截篡改,所以在https使用的长河中势须要注意证件校验,不能够大致的信任全体证件,那里介绍的https握手进度是单向认证,https还有双向认证就是除了表明服务端证书外,还会校验客户端证书,大家常见的网银U盾正是百里挑一的双向认证,双向认证的安全性卓殊高,但还要用户体验也是最差的,今后稳步也被扬弃,除非是某个平安供给很高的场馆。好了,https就聊这么多,我们应该力所能及驾驭了吧。

运维看功用:

  1. 客户端向服务端发送SSL协议版本号、加密算法体系、随机数等消息。
  2. 服务端给客户端再次回到SSL协议版本号、加密算法体系、随机数等新闻,同时也回到服务器端的证书,即公钥证书
  3. 客户端选择服务端再次回到的新闻验证服务器的合法性,蕴涵:
    • 证件是还是不是过期
    • 发形服务器证书的CA是还是不是稳操胜券
    • 回来的公钥是不是能科学解开重回证书中的数字签名
    • 服务器证书上的域名是不是和服务器的实际域名相相配
  4. 注脚通过后,将继承拓展通讯,不然,终止通讯
  5. 威尼斯人线上娱乐,服务端必要客户端发送客户端的注明,客户端会将自身的证件发送至服务端
  6. 注脚客户端的证书,通过验证后,会得到客户端的公钥
  7. 客户端向服务端发送温馨所能援助的相得益彰加密方案,供服务器端举办选取
  8. 劳动器端在客户端提供的加密方案中甄选加密程度最高的加密方法
  9. 将加密方案经过运用此前得到到的公钥实行加密,重返给客户端
  10. 客户端收到服务端重返的加密方案密文后,使用自个儿的私钥进行解密,获取具体加密方法,而后,发生该加密方法的随机码,用作加密进度中的密钥,使用在此以前从服务端证书中取获得的公钥实行加密后,发送给服务端
  11. 服务端收到客户端发送的新闻后,使用本身的私钥举行解密,获取对称加密的密钥,在接下去的对话中,服务器和客户端将会动用该密码实行对称加密,保险通信进度中消息的安全。

威尼斯人线上娱乐 11

威尼斯人线上娱乐 12

上半有些是程序运转结果,下边是用Firefox查看的服务端证书音信,各项消息都能对应上。假设程序中涉及多少个例外服务器的走访也没提到,关键在于依照Uri获取ServicePoint,然后取到的表明正是此服务器的了。

20160310160519781.jpg

 

是单向认证照旧双向认证主要看服务器的配备,与客户端非亲非故。假诺是双向认证,服务器在铺排的时候必须设置clientAuth=“true”,单向则设置为false,暗中认可值为false。
单向认证须要服务器的公钥证书,大家后台提供给本人的server.cer,在网上看看有说AF
三.0之后供给用.der格式的,小编用了.cer格式也远非难点。
双向认证不仅须求服务器的公钥证书还索要提供客户端证书,1般为.p1贰格式而且是带有密码的。

亟需看证书具体设置请看那里:http://m.blog.csdn.net/article/details?id=47173725

上边直接上代码(单向认证和双向认证适用同一套代码,只要证书配置的对就能够):

AFHTTPSessionManager *manager = [AFHTTPSessionManager manager];
    //    设置超时时间
    [manager.requestSerializer willChangeValueForKey:@"timeoutInterval"];
    manager.requestSerializer.timeoutInterval = 30.f;
    [manager.requestSerializer didChangeValueForKey:@"timeoutInterval"];
    [manager.requestSerializer setValue:@"Content-Type" forHTTPHeaderField:@"application/json; charset=utf-8"];
    [manager setSecurityPolicy:[self customSecurityPolicy]];
    [self checkCredential:manager];
    [manager POST:@"这里填你的https地址" parameters:nil progress:^(NSProgress * _Nonnull uploadProgress) {
        NSLog(@"123");
    } success:^(NSURLSessionDataTask * _Nonnull task, id  _Nullable responseObject) {
        NSLog(@"成功:%@",responseObject);
    } failure:^(NSURLSessionDataTask * _Nullable task, NSError * _Nonnull error) {
        NSLog(@"失败:%@",error);
    }];

- (AFSecurityPolicy*)customSecurityPolicy {
    AFSecurityPolicy *securityPolicy = [AFSecurityPolicy policyWithPinningMode:AFSSLPinningModeCertificate];
    //获取证书路径
    NSString * cerPath = [[NSBundle mainBundle] pathForResource:@"server" ofType:@"cer"];
    NSData *certData = [NSData dataWithContentsOfFile:cerPath];
    NSSet  *dataSet = [NSSet setWithArray:@[certData]];
    [securityPolicy setAllowInvalidCertificates:YES];//是否允许使用自签名证书
    [securityPolicy setPinnedCertificates:dataSet];//设置去匹配服务端证书验证的证书
    [securityPolicy setValidatesDomainName:NO];//是否需要验证域名,默认YES

    return securityPolicy;
}

//校验证书
- (void)checkCredential:(AFURLSessionManager *)manager
{
    [manager setSessionDidBecomeInvalidBlock:^(NSURLSession * _Nonnull session, NSError * _Nonnull error) {
    }];
    __weak typeof(manager)weakManager = manager;
    [manager setSessionDidReceiveAuthenticationChallengeBlock:^NSURLSessionAuthChallengeDisposition(NSURLSession*session, NSURLAuthenticationChallenge *challenge, NSURLCredential *__autoreleasing*_credential) {
        NSURLSessionAuthChallengeDisposition disposition = NSURLSessionAuthChallengePerformDefaultHandling;
        __autoreleasing NSURLCredential *credential =nil;
        NSLog(@"authenticationMethod=%@",challenge.protectionSpace.authenticationMethod);
        //判断服务器要求客户端的接收认证挑战方式,如果是NSURLAuthenticationMethodServerTrust则表示去检验服务端证书是否合法,NSURLAuthenticationMethodClientCertificate则表示需要将客户端证书发送到服务端进行检验
        if([challenge.protectionSpace.authenticationMethod isEqualToString:NSURLAuthenticationMethodServerTrust]) {
            // 基于客户端的安全策略来决定是否信任该服务器,不信任的话,也就没必要响应挑战
            if([weakManager.securityPolicy evaluateServerTrust:challenge.protectionSpace.serverTrust forDomain:challenge.protectionSpace.host]) {
                // 创建挑战证书(注:挑战方式为UseCredential和PerformDefaultHandling都需要新建挑战证书)
                credential = [NSURLCredential credentialForTrust:challenge.protectionSpace.serverTrust];
                // 确定挑战的方式
                if (credential) {
                    //证书挑战  设计policy,none,则跑到这里
                    disposition = NSURLSessionAuthChallengeUseCredential;
                } else {
                    disposition = NSURLSessionAuthChallengePerformDefaultHandling;
                }
            } else {
                disposition = NSURLSessionAuthChallengeCancelAuthenticationChallenge;
            }
        } else { //只有双向认证才会走这里
            // client authentication
            SecIdentityRef identity = NULL;
            SecTrustRef trust = NULL;
            NSString *p12 = [[NSBundle mainBundle] pathForResource:@"client"ofType:@"p12"];
            NSFileManager *fileManager =[NSFileManager defaultManager];

            if(![fileManager fileExistsAtPath:p12])
            {
                NSLog(@"client.p12:not exist");
            }
            else
            {
                NSData *PKCS12Data = [NSData dataWithContentsOfFile:p12];

                if ([self extractIdentity:&identity andTrust:&trust fromPKCS12Data:PKCS12Data])
                {
                    SecCertificateRef certificate = NULL;
                    SecIdentityCopyCertificate(identity, &certificate);
                    const void*certs[] = {certificate};
                    CFArrayRef certArray =CFArrayCreate(kCFAllocatorDefault, certs,1,NULL);
                    credential =[NSURLCredential credentialWithIdentity:identity certificates:(__bridge  NSArray*)certArray persistence:NSURLCredentialPersistencePermanent];
                    disposition =NSURLSessionAuthChallengeUseCredential;
                }
            }
        }
        *_credential = credential;
        return disposition;
    }];
}

//读取p12文件中的密码
- (BOOL)extractIdentity:(SecIdentityRef*)outIdentity andTrust:(SecTrustRef *)outTrust fromPKCS12Data:(NSData *)inPKCS12Data {
    OSStatus securityError = errSecSuccess;
    //client certificate password
    NSDictionary*optionsDictionary = [NSDictionary dictionaryWithObject:@"123456"
                                                                 forKey:(__bridge id)kSecImportExportPassphrase];

    CFArrayRef items = CFArrayCreate(NULL, 0, 0, NULL);
    securityError = SecPKCS12Import((__bridge CFDataRef)inPKCS12Data,(__bridge CFDictionaryRef)optionsDictionary,&items);

    if(securityError == 0) {
        CFDictionaryRef myIdentityAndTrust =CFArrayGetValueAtIndex(items,0);
        const void*tempIdentity =NULL;
        tempIdentity= CFDictionaryGetValue (myIdentityAndTrust,kSecImportItemIdentity);
        *outIdentity = (SecIdentityRef)tempIdentity;
        const void*tempTrust =NULL;
        tempTrust = CFDictionaryGetValue(myIdentityAndTrust,kSecImportItemTrust);
        *outTrust = (SecTrustRef)tempTrust;
    } else {
        NSLog(@"Failedwith error code %d",(int)securityError);
        return NO;
    }
    return YES;
}

刚开始公司供给做https认证的时候自身是少数都不懂的,究竟从前没做过,然后就到网上找资料,下德姆o,弄了二日一贯没弄出来,以为是协调代码写错了,就随处查资料,最终才察觉是服务器证书配置有失水准。下面的代码都以经本人证实无误的,只要证书配置不错就足以的。此处是双向认证的德姆o

参考自:http://www.jianshu.com/p/a84237b07611
http://blog.csdn.net/duanbokan/article/details/50847612


相关文章

发表评论

电子邮件地址不会被公开。 必填项已用*标注

网站地图xml地图