iOS中用Alamofire实现SSL证书钉扎失败，报noCertificateFound错误

针对你遇到的noCertificateFound错误，从以下几个方向排查解决：

1. 确认证书文件已正确加入项目Bundle #

• 打开项目的Build Phases > Copy Bundle Resources，检查是否包含expatpa.com.cer文件，若没有则点击+添加
• 严格核对文件名拼写（区分大小写，比如Expatpa.com.cer和expatpa.com.cer会被视为不同文件）
• 用代码验证Bundle中是否存在目标证书：

  let cerFiles = Bundle.main.paths(forResourcesOfType: "cer", inDirectory: nil)
  print("Bundle中的cer文件：\(cerFiles)")
  

2. 验证证书格式与加载逻辑 #

• .cer文件必须是DER格式，如果你的证书是PEM格式，先用openssl转换：

  openssl x509 -in 你的证书.pem -outform der -out expatpa.com.cer
  

• 完善证书加载方法的日志，定位具体失败环节：

  static func pinnedCertificates() -> [SecCertificate] {
      var certificates: [SecCertificate] = []
      if let url = Bundle.main.url(forResource: "expatpa.com", withExtension: "cer") {
          print("找到证书路径：\(url)")
          do {
              let data = try Data(contentsOf: url) as CFData
              print("证书数据长度：\(data.length)")
              if let cert = SecCertificateCreateWithData(nil, data) {
                  certificates.append(cert)
                  print("证书加载成功")
              } else {
                  print("无法从数据生成SecCertificate对象")
              }
          } catch {
              print("证书读取错误：\(error.localizedDescription)")
          }
      } else {
          print("Bundle中未找到指定证书文件")
      }
      print("最终返回证书数量：\(certificates.count)")
      return certificates
  }
  

3. 核对域名与证书的匹配关系 #

• 确认staging-clientsapi.expatpa.com的SSL证书与你钉扎的expatpa.com.cer是同一张（可以通过浏览器导出该域名的证书，对比文件内容）
• Alamofire的ServerTrustManager是精确匹配域名的，你代码中使用staging-clientsapi.expatpa.com作为key是正确的，确保不要写错域名

4. 检查Session与请求配置 #

• 确认afSession确实是使用配置了ServerTrustManager的实例初始化的，没有被其他代码覆盖
• 暂时移除validate()方法，测试是否能正常发起请求，逐步排查信任验证环节的问题

内容的提问来源于stack exchange，提问作者koustov_ios