iOS 之 HTTPS集成实战应用

临时想起来忘记把项目中用到的https集成整理收藏起来，以备后续不时之需。新手一般了解如下步骤即可：

1. HTTP 和 HTTPS 基本知识和学习

　　http://www.cnblogs.com/xiaopin/p/6428941.html

　　或者百度查看更多

　　iOS 9适配系列教程：改用更安全的HTTPS

　　iOS开发适配HTTPS详细教程

　　iOS AFN之https配置小结

2. 服务器

　　跟领导或者后台开发人员说让服务器配置https 支持，最好是http和https双向支持。一般https是要收费的，我们公司买了一个。然后让他们将一个*.cer证书文件发给你。

3. 将cer文件导入到开发项目中，或者拖到哪个目录下，自己决定

4. 我用的是AFNetworking, 只需要添加如下代码即可使用。亲测可用

将以下方法放到通用数据接口访问类里面，我是这么做的

/**
https签名调用

@return <#return value description#>
*/
- (AFSecurityPolicy*)customSecurityPolicy
{
// /先导入证书
NSString *cerPath = [[NSBundle mainBundle] pathForResource:@"api_cde_net" ofType:@"cer"];//证书的路径
NSData *certData = [NSData dataWithContentsOfFile:cerPath];

// AFSSLPinningModeCertificate 使用证书验证模式
AFSecurityPolicy *securityPolicy = [AFSecurityPolicy policyWithPinningMode:AFSSLPinningModeCertificate];

// allowInvalidCertificates 是否允许无效证书（也就是自建的证书），默认为NO
// 如果是需要验证自建证书，需要设置为YES
securityPolicy.allowInvalidCertificates = YES;

//validatesDomainName 是否需要验证域名，默认为YES；
//假如证书的域名与你请求的域名不一致，需把该项设置为NO；如设成NO的话，即服务器使用其他可信任机构颁发的证书，也可以建立连接，这个非常危险，建议打开。
//置为NO，主要用于这种情况：客户端请求的是子域名，而证书上的是另外一个域名。因为SSL证书上的域名是独立的，假如证书上注册的域名是www.google.com，那么mail.google.com是无法验证通过的；当然，有钱可以注册通配符的域名*.google.com，但这个还是比较贵的。
//如置为NO，建议自己添加对应域名的校验逻辑。
securityPolicy.validatesDomainName = YES;

NSSet *set = [[NSSet alloc] initWithObjects:certData, nil];
securityPolicy.pinnedCertificates = set;

return securityPolicy;
}

　　在调用后台接口的方法中，这样配置和请求接口：

//3.构建请求对象
AFHTTPSessionManager *manager = [AFHTTPSessionManager manager];
//manager.securityPolicy = [AFSecurityPolicy policyWithPinningMode:AFSSLPinningModeNone];
manager.securityPolicy = [self customSecurityPolicy];  //【重点是这句】
if(self.responseFormat == XPFResponseJSON) {
manager.responseSerializer = [AFJSONResponseSerializer serializer];
} else {
manager.responseSerializer = [AFHTTPResponseSerializer serializer];
}

//4.开始请求
if(self.requestMethod == XPFRequestMethodGet)
{
[manager GET:requestURL parameters:requestParams progress:progressBlock success:successBlock failure:^(NSURLSessionDataTask * _Nullable task, NSError * _Nonnull error) {
NSLog(@"【错误信息】：\n%@",[error description]);
if(failureBlock){
failureBlock(task,error);
}
}];
}

　　5. 测试看看是否正常，亲测可用