在iOS應用程序中隱式信任私有API的SSL證書

Question

我正在使用帶有後端軌道的VPS（通過我自己的域）運行iOS應用程序。

我的問題是：這是不安全的使用我的服務器上的自簽名SSL證書，並同時與它溝通，考慮到這是一個私人的API，它只能通過我 iOS應用程序訪問從NSURLConnection無視警告？

Answer 1

在這種情況下安全的方法是：自行簽名並手動將證書添加到您工作的每個系統的本地證書數據庫中，因此您不需要身份驗證就可以知道它是您的。有時候，這可以像第一次從每個系統連接時檢查「忽略此證書的警告」那樣容易地自動完成，這將防止您在該系統上再次看到它，除非證書更改。

這樣你就不會再看到警告，除非它是你正在看的別人的自我證明。

默認情況下忽略警告通常意味着如果其他人簽署了自己的證書並將其呈現給您，您將繼續前行，甚至沒有注意到。不是一個好主意。