https测试抓包探索.doc

iOS9推出的时候，苹果希望大家使用https协议，来提高数据传输之间的安全性。下面我就从最简单的代码介绍，如何在工程中设置，来支持https的请求。 一、证书准备篇 1.证书转换 在服务器人员，给你发送的crt证书后，进到证书路径，执行下面语句 // openssl x509 -in 你的证书.crt -out 你的证书.cer -outform der 这样你就可以得到cer类型的证书了。双击，导入电脑。 2.证书放入工程 1、可以直接把转换好的cer文件拖动到工程中。 2、可以在钥匙串内，找到你导入的证书，单击右键，导出项目，就可以导出.cer文件的证书了 二、代码修改篇 先在info.plist中，增加如下图的配置? 文本内容如下： NSAppTransportSecurityNSAllowsArbitraryLoads 1.使用系统类发送网络请求篇 1.1 NSURLConnection设置支持https。 在2015年iOS9的更新中，NSURLConnection 被废弃 由 NSURLSession 取代，所以本身是不建议大家继续用这个类做网络请求的（同样也有AFNetWorking 2.x版本）,但是考虑到一些旧程序，也不能说改就改，说替换就替换的，所以还是需要普及一下，如果用到了NSURLConnection你需要怎么做。 代码如下： -?(void)connection:(NSURLConnection?*)connection?willSendRequestForAuthenticationChallenge:(NSURLAuthenticationChallenge?*)challenge{????if(tectionSpace.authenticationMethod?==?NSURLAuthenticationMethodServerTrust)?{????????//?告诉服务器，客户端信任证书 ????????//?创建凭据对象 ????????NSURLCredential?*credntial?=?[NSURLCredential?credentialForTrust:tectionSpace.serverTrust];????????//?告诉服务器信任证书 ????????[challenge.sender?useCredential:credntial?forAuthenticationChallenge:challenge]; ????} } 你只需要简单的，添加上如上的代理方法，就可以在不影响你原有请求的基础上，增加了https请求的支持了。 1.2 NSURLSession设置支持https。 现在推荐使用的就是NSURLSession来处理相关的网络请求了，如果使用系统自带的类，可以参考如下代码： -?(void)URLSession:(NSURLSession?*)session?task:(NSURLSessionTask?*)task??didReceiveChallenge:(NSURLAuthenticationChallenge?*)challenge?completionHandler:(void?(^)(NSURLSessionAuthChallengeDisposition?disposition,?NSURLCredential?*?__nullable?credential))completionHandler?{ ???? ????//?判断是否是信任服务器证书 ????if(tectionSpace.authenticationMethod?==?NSURLAuthenticationMethodServerTrust)?{ ????????//?告诉服务器，客户端信任证书 ????????//?创建凭据对象 ????????NSURLCredential?*credntial?=?[NSURLCredential?credentialForTrust:tectionSpace.serverTrust]; ????????//?通过completionHandler告诉服务器信任证书 ????????completionHandler(NSURLSessionAuthChallengeUseCredential,credntial); ????} ????NSLog(@protectionSpace?=?%@,tectionSpace); } 2.使用AFNetWorking发送网络请求篇 AFNetworking是一个讨人喜欢的网络库,适用于iOS以及Mac OS X. 它构建于在NSURLConnection, NSOperation, 以及其