7

我有一个连接到我的家庭路由器网络界面的应用程序。我想将其转换为使用 https 而不仅仅是 http。我最初使用ASIHttpRequest的是 ，但由于它不再受支持，我正在切换到AFNetworking. 问题是，每当我尝试连接时，都会收到以下错误消息：

_block_invoke_0220 [Line 243] ERROR: Error Domain=NSURLErrorDomain Code=-1202 "The certificate for this server is invalid. You might be connecting to a server that is pretending to be “192.168.1.1” which could put your confidential information at risk." UserInfo=0x9792ad0 {NSErrorFailingURLStringKey=https://192.168.1.1/Info.live.htm, NSLocalizedRecoverySuggestion=Would you like to connect to the server anyway?, NSErrorFailingURLKey=https://192.168.1.1/Info.live.htm, NSLocalizedDescription=The certificate for this server is invalid. You might be connecting to a server that is pretending to be “192.168.1.1” which could put your confidential information at risk., NSUnderlyingError=0xa6a3560 "The certificate for this server is invalid. You might be connecting to a server that is pretending to be “192.168.1.1” which could put your confidential information at risk.", NSURLErrorFailingURLPeerTrustErrorKey=< SecTrustRef:

如果我导航到 safari 的 url，我会收到一条消息，说 Safari 无法验证身份......我必须单击继续继续。我怎样才能做到这一点？不幸的是，我对 ssl 或 https 一无所知。这是我目前正在使用的代码：

NSString *urlString = @"https://192.168.1.1/";
NSURL *url = [NSURL URLWithString:urlString];

// Set authorization
AFHTTPClient *httpClient = [[AFHTTPClient alloc] initWithBaseURL:url];
[httpClient setAuthorizationHeaderWithUsername:user password:pass];

NSURLRequest *request = [httpClient requestWithMethod:@"POST" path:@"Info.live.htm" parameters:nil];
AFHTTPRequestOperation *operation = [[AFHTTPRequestOperation alloc] initWithRequest:request];
[operation setCompletionBlockWithSuccess:^(AFHTTPRequestOperation *operation, id responseObject) {
    NSString *responceString = [operation responseString];
    //        NSLog(@"%@",responceString);
    if ([self parseInfoLive:responceString])
        [[NSNotificationCenter defaultCenter] postNotificationName:@"downloadsComplete" object:nil];
}
                                 failure:^(AFHTTPRequestOperation *operation, NSError *error) {
                                     NSLog(@"ERROR: %@",error.description);
                                 }];


[operation start];
4

3 回答 3

16

要绕过主机证书的有效性检查，请添加以下代码。

首先为已在 SDK 中但未公开的 setter 方法添加一个接口：

@interface NSURLRequest(Private)
+(void)setAllowsAnyHTTPSCertificate:(BOOL)inAllow forHost:(NSString *)inHost;
@end

现在，每当您呈现新请求时，调用该设置器：

[NSURLRequest setAllowsAnyHTTPSCertificate:YES forHost:[inURL host]];

警告

不要将此代码用于生产，但仅在证书尚未批准/提交/安装的情况下开发应用程序时使用。典型的情况是使用未安装受信任证书的开发服务器。使用此代码将使您的应用程序无法通过 iTunes 分发，因为它使用私有 API 方法。

为了确保在生产环境中一切顺利，您必须为您的主机获取受信任的 SSL 证书。有各种权威公司提供这样的东西。要提到至少一个（还有更多），您可以使用GoDaddy。

更新（2013 年 5 月 31 日）

AFNetworking 已更新以支持开箱即用的无效证书，而无需使用任何私有 API。向彼得·斯坦伯格致敬！

要启用该功能，最方便的解决方案是将以下内容添加到您的前缀标头 (.pch) 中：

#ifdef DEBUG
#define _AFNETWORKING_ALLOW_INVALID_SSL_CERTIFICATES_
#endif

再一次强调，您应该避免在生产代码中启用该功能 - 您几乎会使 SSL 连接的整个点无效并使它们易受攻击。

于 2012-09-16T13:46:41.137 回答
1

Apple 文档中的此 URL 可能会有所帮助检查此链接

在上述文件中阅读简介部分。 Apple 文档的屏幕截图

于 2014-09-25T12:48:40.367 回答
0

我不熟悉 AFNetworking，但这里有一个解决方案可以解决您看到的错误。众所周知，Till 的回答是让您无法将应用提交到应用商店。

于 2013-02-25T19:11:55.400 回答