如何在 iOS 上禁用 SSL 2.0？

Question

目前我正在开发的应用程序使用 NSURLConnection 使用 HTTPS 连接到服务器。要求是强制阻止使用 SSL 2.0 的连接，并且仅使用 SSL 3.0 或 TLS 进行连接。 应如何禁用应用程序中的 SSL 2.0 支持？据我所知，较低级别的 CFNetwork 或安全传输 API 提供了对 SSL 协议的一些控制，但是否应该更改所有当前的 NSURL* 网络代码才能做到这一点？

Answer 1

据我所知，你无法通过 NSURLConnection 实现这一点。

但是，NSURLSession 提供 API 以通过 NSULRSessionConfiguration 和 TLSMaximumSupportedProtocol 和 TLSMinimumSupportedProtocol 配置会话。

从NSURLConnection 切换到NSULRSession/NSURLSessionTask 应该是直截了当的。