NSURLSession "HTTP 加载失败 kCFStreamErrorDomainSSL, -9813 ; 自签名证书

Question

我正在尝试将我的 iOS 应用程序连接到当前在我网络中的本地主机上运行的 HTTPS Rails 应用程序。我可以使用 https://myIP:3000/display 从浏览器访问该站点，也可以使用 curl 请求在命令行中访问该站点。我正在尝试使用以下方式从我的应用程序中访问它：

class FirstViewController: UIViewController {

    override func viewDidLoad() {
        super.viewDidLoad()
        //let url = NSURL(string: "https://another/Sinatra/website/feed")
        let url = NSURL(string: "https://myIP:3000/display")

        let request = NSURLRequest(URL: url!)
        let task = NSURLSession.sharedSession().dataTaskWithURL(url!)
        task!.resume()
    }

当我尝试访问 sinatra 网站时，我没有遇到任何问题，甚至可以使用正确的命令将 JSON 打印到控制台。但是，当我将 url 设置为我的 Rails 网站时，我收到以下错误。

NSURLSession/NSURLConnection HTTP 加载失败 (kCFStreamErrorDomainSSL, -9813)

此外，我可以看出我的 localhost Rails 应用程序（在另一台机器上）没有从 iOS 应用程序 ping，而是从浏览器和 curl 命令 ping。

任何想法如何解决这个问题？

Answer 1

如果我理解得很好，Apple 现在希望开发人员使用 HTTPS 和 TLS 1.2 进行网络调用。

临时的，你可以在你的“Info.plist”文件中添加这个：

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSAllowsArbitraryLoads</key>
    <true/>
</dict>

看看这个链接，它也可能对你有帮助：http://ste.vn/2015/06/10/configuring-app-transport-security-ios-9-osx-10-11/

--

更新：在一些 cmets 之后，上述解决方案不再有效。这是一个更新的解决方案。

1. 转到您的 Info.plist 文件。
2. 添加一行 Type Dictionary 和 Key App Transport Security Settings。
3. 在此字典中，添加一行 Type Boolean、Key Allow Arbitrary Loads 和 Value YES

-

否则你可以设置Domain Exceptions。这是怎么做的：

1. 转到您的 Info.plist 文件。
2. 添加一行 Type Dictionary 和 Key App Transport Security Settings。
3. 添加一行 Type Dictionary 和 Key Exception Domains。
4. 添加一行 Type Dictionary 和 Key The domain。
5. 将两行 Type Boolean 和 Key NSExceptionAllowsInsecureHTTPLoads & NSIncludesSubdomains 与 Value 添加到 YES。

链接

https://forums.developer.apple.com/message/5857#5857

2015 WWDC Session 711

iOS 9 HTTP Connection Error - StackOverflow

Answer 2

这是一个信任问题。使用自签名证书，SSL 的身份验证组件不起作用。仍然可以建立安全连接，以便没有人窃听，但应用程序无法确定谁在线路的另一端。

我有类似的设置，并通过将我的自签名根 CA 添加到 iPad 受信任证书来解决此问题。这个根 CA 用于签署我所有的其他开发证书。然后我只需在将使用 SSL 的任何地方添加这个单一的根证书。如果您只有一个直接使用的自签名证书，您可以添加它。

为了在设备（或模拟器）上获取证书，我将文件放在我的网络服务器上。然后只需通过普通 HTTP 在 Safari 中打开它。设置应用程序应该会打开并询问您是否要信任证书。

当然，这是假设这仅用于开发，并且您的生产系统具有由知名机构签署的证书（即包含在操作系统的根证书机构数据库中的证书）。因为要求最终用户安装您的自签名证书是行不通的。

Answer 3

这是唯一对我有用的解决方案...在 AppDelegate.m 文件的末尾，插入代码：

@implementation NSURLRequest(DataController)
+ (BOOL)allowsAnyHTTPSCertificateForHost:(NSString *)host
{
return YES;
}
@end

感谢 jc ivancevich 的文章http://ivancevich.me/articles/ignoring-invalid-ssl-certificates-on-cordova-android-ios/

Answer 4

（编辑 - 我将其误读为 9814，证书已过期。我不确定如何解决这个问题，但希望我的回答有助于指明正确的方向。）

看起来像是与通常的“允许任意负载”问题不同的证书问题。

摘自：Apple Documentation - Appendix A: Common Server Trust Evaluation Errors

NSOSStatusErrorDomain errSSLNoRootCert -9813

Answer 5

尝试改变会话变量，这个改变对我有帮助

let config = URLSessionConfiguration.default
let session = URLSession(configuration: config)

Answer 6

修改 info.plist 也对我有用。

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSAllowsArbitraryLoads</key>
    <true/>
</dict>

Answer 7

NSURLSession/NSURLConnection HTTP 加载失败 (kCFStreamErrorDomainSSL, -9813)

在您的 plist 文件中添加一个新行。