ioshttps加密
⑴ ios 怎麼配置https協議
為了提高蘋果iOS App的安全性，確保App正常上架，開發者必須為App伺服器啟用符合ATS要求的HTTPS證書。沃通免費SSL證書，符合蘋果ATS要求，支持谷歌CT證書透明度，幫助開發者輕松應對最新安全標准!
建議iOS開發者在配置HTTPS連接時，注意以下幾點：
·向正規的CA機構(如沃通CA)申請符合ATS要求的SSL證書
·校驗證書鏈
·校驗證書簽發者
·校驗證書域名是否匹配
如果您對如何正確啟用HTTPS連接有疑問，沃通CA提供專業的技術咨詢，幫助用戶更加安全地配置HTTPS證書，正確啟用HTTPS加密連接。http://www.wosign.com/News/ATS-SSL.htm
⑵ 關於iOS配置https
1.https簡單說明
HTTPS（全稱：Hyper Text Transfer Protocol over Secure Socket Layer），是以安全為目標的HTTP通道，簡單講是HTTP的安全版。
即HTTP下加入SSL層，HTTPS的安全基礎是SSL，因此加密的詳細內容就需要SSL。 它是一個URI scheme（抽象標識符體系），句法類同http:體系。用於安全的HTTP數據傳輸。
https: URL表明它使用了HTTP，但HTTPS存在不同於HTTP的默認埠及一個加密/身份驗證層（在HTTP與殲穗TCP之間）。
2.HTTPS和HTTP的區別主要為以下宏告四點：
一、https協議需要到ca申請證書，一般免費證書很少，需要交費。
二、http是超文本傳輸協議，信息是明文傳輸，https 則是具有安全性的ssl加密傳輸協蔽改明議。
三、http和https使用的是完全不同的連接方式，用的埠也不一樣，前者是80，後者是443。
四、http的連接很簡單，是無狀態的；HTTPS協議是由SSL+HTTP協議構建的可進行加密傳輸、身份認證的網路協議，比http協議安全。
3.簡單說明
1）HTTPS的主要思想是在不安全的網路上創建一安全信道，並可在使用適當的加密包和伺服器證書可被驗證且可被信任時，對竊聽和中間人攻擊提供合理的保護。
2）HTTPS的信任繼承基於預先安裝在瀏覽器中的證書頒發機構（如VeriSign、Microsoft等）（意即「我信任證書頒發機構告訴我應該信任的」）。
3）因此，一個到某網站的HTTPS連接可被信任，如果伺服器搭建自己的https 也就是說採用自認證的方式來建立https信道，這樣一般在客戶端是不被信任的。
4）所以我們一般在瀏覽器訪問一些https站點的時候會有一個提示，問你是否繼續。
4.關於.pem轉換為.cer
1)如果後台給你的公鑰是.pem文件的話，你需要將它轉換為.cer的文件，並將它導入你項目的bundle
里，在終端里轉換的命令如下：
openssl x509 -in <你的伺服器證書>.pem -outform der -out server.cer
2）關於Afn 3.0請求數據配置；
AFHTTPSessionManager *manager =[AFHTTPSessionManager manager];
manager.responseSerializer =[AFHTTPResponseSerializer serializer];
manager.requestSerializer =[AFHTTPRequestSerializer serializer];
NSString *cerPath = [[NSBundle mainBundle] pathForResource:@"你的證書" ofType:@"cer"];
NSData *cerData = [NSData dataWithContentsOfFile:cerPath];
NSSet *cerSet = [[NSSet alloc] initWithObjects:cerData, nil];
AFSecurityPolicy *securityPolicy = [AFSecurityPolicy policyWithPinningMode:AFSSLPinningModeCertificate];
[securityPolicy setAllowInvalidCertificates:YES];
[securityPolicy setPinnedCertificates:cerSet];
securityPolicy.validatesDomainName = NO;
3）關於info.plist的配置：
1.在NSAppTransportSecurity下添加NSAllowsArbitraryLoads類型Boolean,值設為no:
4）關於https載入http的網頁：
1.在其內添加一個Key: Exception Domains，類型為Dictionary;
2.在Exception Domains內添加要支持的域，其中域作為Key，類型為Dictionary;
3.每個域下面需要設置3個屬性：類型為Boolean;
NSIncludesSubdomains YES
NO
YES
如圖所示：