标签: ios ssl https nsurlconnection
我正在使用NSURLConnection与我的服务进行HTTPS(SSL)通信。
NSURLConnection
我正试图阻止“中间人”场景(盗取数据的SSL代理), 在自签名服务器SSL身份验证中。
StackOverflow已满,提供允许任何证书的解决方案, 这还不够好。其中一些解决方案也测试主机网址,但同样,这还不够好,因为伪造DNS地址非常容易。
我记得,openSSL允许您使用CA文件来识别服务器。 你知道怎么用NSURLConnection吗?