iOS應用程序SSL握手失敗

Question

我正在通過在post方法中傳遞登錄憑證來製作應用程序，以通過HTTPS登錄到aspx網站。使用Charles Proxy檢查響應時，我可以在seal.verisign.com上看到SSL握手失敗錯誤，然後我將其帶回登錄頁面。我不知道我需要做什麼來解決這個問題。

我在iPhone模擬器中測試這個。

我無權訪問服務器實施。

任何想法？

謝謝！

Answer 1

服務器可能沒有針對您所使用的網址的有效證書。 你檢查了嗎？

如果您使用瀏覽器嘗試網址，它會給您一個警告嗎？

Answer 2

也許在實際設備上測試會給更多的洞察力？

做，在查爾斯：

1. 轉到代理：代理設置...
2. 代理選項卡：在HTTP代理服務器端口輸入 「8888」：場
3. SSL選項卡：確保「啓用SSL代理」 是

在您的開發計算機：

1. 轉到系統偏好設置：網絡：Wifi：高級：TCP/IP標籤：記下IPV4地址:(即： 10.0.1.101）

在您的iDevice：

1. 轉到http://charlesproxy.com/charles.crt從您的設備和下載查爾斯SSL證書
2. 好該證書作爲可信的（一定要禁用或刪除它，一旦你完成）
3. 轉到設置應用：無線上網：爲您的網絡
4. 在HTTP代理選擇詳細披露按鈕（圓形藍色按鈕，用白色箭頭），選擇「手動」
5. 輸入從步驟（DEV機1）到服務器字段中的地址，並且從步驟（查爾斯2）

最後的端口號：

1. 重啓查爾斯
2. 潤Safari上的iDevice進行測試。這應該會提示Charles顯示一個對話框以允許或拒絕SSL代理。顯然允許，你應該很好去。

更多信息查爾斯的網站：http://www.charlesproxy.com/documentation/proxying/ssl-proxying/

而且，你得到的連接的響應：（NSURLConnection的*）連接didReceiveAuthenticationChallenge：（NSURLAuthenticationChallenge *）挑戰的方法？

Answer 3

您必須在移動設備上安裝SSL證書。

在線搜索如何爲Charles Proxy安裝SSL證書。

Answer 4

您需要安裝SSL證書才能解決此問題。

按照以下步驟

1. 打開的Safari瀏覽器在地址欄中的iOS模擬器

2. 類型「www.charlesproxy.com/getssl」

3. 安裝SSL證書
4. 重啓查爾斯代理

Answer 5

如果安裝證書還是不幫你，那麼它可能是由於SSL鋼釘。

從charlesproxy.com：

SSL鋼釘 注意，一些應用程序實現SSL證書釘扎這意味着它們特別驗證的根證書。由於該應用程序本身正在驗證根證書，因此它不會接受Charles的證書，並且會導致連接失敗。如果您已成功安裝Charles root SSL證書並可使用Safari中的SSL代理瀏覽SSL網站，但應用程序失敗，則然後SSL固定可能是問題。

Answer 6

在iOS> = 10.3，安裝查爾斯代理證書（按照@阿希什 - 維爾馬的出色答卷）後，還需要通過設置來啓用它 - >一般 - >關於 - >證書信任設置：

完全安裝位置：http://www.devsbedevin.com/debugging-ios-ssl-traffic/

Answer 7

刪除所有舊用戶憑證，然後重新安裝新的SSL證書。