使用自签名SSL证书连接到HTTPS

Question

我在使用SSL连接到服务器时遇到问题。我正在使用ASIHTTPRequest。

ASIFormDataRequest *request = [ASIFormDataRequest requestWithURL:[NSURL URLWithString:@"https://server:port"]]; 
//[request setValidatesSecureCertificate:NO]; 
[request setRequestMethod:@"POST"]; 
[request setTimeOutSeconds:10]; 

[request addRequestHeader:@"Host" value:@"server:port"];  
[request addRequestHeader:@"Content-Type" value:@"text/json; charset=utf-8"]; 

上面给出了“发生连接失败：SSL问题（可能是坏/过期/自签名证书）”。如果我取消注释该行[request setValidatesSecureCertificate：NO];我得到404.

我知道，在开发环境中，服务器使用自签名证书，在生产服务器上，证书由“thawte”签名。

所以我通过电子邮件将证书发送给自己，在我的设备上点击使用邮件应用程序的附件 - 它将我重定向到设置并安装了证书。当然，因为它是自签名的，它告诉我证书不可信，但它是证书唯一的问题，它没有过期等。

现在我采用同样的方法，我再次收到“连接故障发生：SSL问题（可能是一个坏/到期/自签名证书）”或404

我还添加了证书，我的项目，加上下面几行：

NSData* certData = [NSData dataWithContentsOfFile:[[NSBundle mainBundle] pathForResource:@"cert" ofType:@"cer"]]; 

SecCertificateRef cert = SecCertificateCreateWithData(NULL, (CFDataRef)certData); 
[request setClientCertificates:[NSArray arrayWithObject:(id)cert]]; 

，但它不什么都不会改变。

我错过了什么吗？

Answer 1

我会使用类似Firefox的REST客户端插件来从浏览器执行相同的POST。查看网站真正返回的内容。它可能只是404是服务器对指定URL的正确响应，而无效证书只是阻止SSL协商完成，因此您从不会看到错误。