alamofire 中的证书固定是错误的

Posted 2023-02-24

【中文标题】alamofire 中的证书固定是错误的

【英文标题】：certificate pinning in alamofire is wrog

【发布时间】：2019-11-23 11:07:11

【问题描述】：

我想在 Alamofire 中使用证书固定。 这是我的代码：

            // Set up certificates
            let pathToCert = Bundle.main.path(forResource: cert, ofType: "der")
            let localCertificate = NSData(contentsOfFile: pathToCert!)
            let certificates = [SecCertificateCreateWithData(nil, localCertificate!)!]

            // Configure the trust policy manager
            let serverTrustPolicy = ServerTrustPolicy.pinCertificates(
                certificates: ServerTrustPolicy.certificates(),
                validateCertificateChain: false,
                validateHost: true)

            let serverTrustPolicies = ["hostname": serverTrustPolicy]
            let serverTrustPolicyManager = ServerTrustPolicyManager(policies: serverTrustPolicies)

            let sessionManager = SessionManager(configuration: URLSessionConfiguration.default,serverTrustPolicyManager: serverTrustPolicyManager)


            sessionManager
                .request()...

这是我的 info.plist ->

我得到这个错误： load failed with error Error Domain=NSURLErrorDomain Code=-999 "cancelled"

我搜索了很多，但找不到任何可以解决我的问题的东西。 我使用 open ssl 将我的 .crt 文件转换为 .der 文件。

【问题讨论】：

我在使用 Mapbox API 下载地图图块时收到类似的“错误”代码 -999。对我来说，这只是意味着有时 API 会取消它发出的一些请求。它看起来像一个错误，但实际上它只是一个不再需要的操作，它已被自动取消。你的代码运行正常吗？

@Magnas 我该如何测试它？看起来没问题

这个问题有一些关于如何保留sessionManager 的建议，可能会对您有所帮助。 ***.com/questions/39984880/…

谢谢，问题是会话管理器释放了@Magnas

【参考方案1】：

除了在请求完成之前SessionManager 被取消初始化时看到此错误（正如这里的问题），当您在 Alamofire 4 中证书固定失败时也会看到此错误。更新到 Alamofire 5 将提供在这两种情况下，你的错误要好得多。