iOS ATS是否不支持用于PFS的RSA密钥交换？加载失败问题咨询

你的猜测是否正确？ #

是正确的。Apple的ATS（App Transport Security）默认要求所有HTTPS通信必须支持完美前向保密（PFS），而RSA密钥交换算法本身不具备PFS特性，因此默认情况下ATS会拦截使用RSA密钥交换的站点连接，触发NSURLErrorDomain代码-1200的错误。此时确实需要在Info.plist中针对该站点添加NSExceptionRequiresForwardSecrecy并设置为NO，才能让WKWebView正常加载。

Apple为何默认不支持RSA密钥交换？ #

核心原因是安全优先级：

• PFS特性可以确保，即使服务器的私钥后续泄露，攻击者也无法解密之前捕获的通信数据，大大提升了通信的安全性。
• RSA密钥交换没有PFS能力，一旦私钥泄露，历史通信数据都面临被解密的风险。Apple为了推动整个生态的安全标准提升，将PFS设为ATS的默认强制要求，以此倒逼服务端升级安全配置。

无需设置例外的解决方法 #

有且只有一个根本解决方案：让目标站点的服务器升级TLS配置，支持ATS默认允许的PFS类密钥交换算法，比如：

• ECDHE-ECDSA系列（如ECDHE-ECDSA-AES128-GCM-SHA256）
• ECDHE-RSA系列（如ECDHE-RSA-AES256-GCM-SHA384）

这些算法既支持PFS，又符合ATS的默认安全要求，只要服务器配置到位，你的App无需添加任何ATS例外，就能正常通过WKWebView加载该站点。

内容的提问来源于stack exchange，提问作者JacksonPark