局域网内iOS应用与树莓派服务器使用自签名HTTPS证书通信可行性咨询

可以实现，你的场景完全支持使用自签名证书构建HTTPS通信，不需要公网网络，也不需要提前获知服务器IP。

• 自签名证书验证不需要依赖公网CA服务器，也不需要绑定固定IP/域名，你可以选择两种验证逻辑适配你的Bonjour动态发现场景：
  1. 证书固定（Certificate Pinning）：把树莓派服务端生成的自签名证书公钥或者完整证书预置到你的iOS应用包中，通信时直接校验服务端返回的证书和预置内容是否一致，完全忽略系统CA校验规则，不管服务端IP是多少都能正常校验通过。
  2. 自定义信任规则：如果后续可能需要更新树莓派证书不想重新发版App，可以在第一次通过Bonjour发现服务端时，弹窗提示用户确认信任当前证书，后续将证书哈希存储到本地，后续通信时校验哈希一致即可。
• Bonjour发现的服务本身可以携带自定义TXT记录，你也可以把证书的公钥哈希提前放到Bonjour的TXT字段中，App发现服务时直接拿到哈希和服务端握手时返回的证书哈希做对比，不需要提前预置证书，也能防中间人攻击。

• iOS端ATS（App Transport Security）默认会拦截自签名证书的请求，你不需要全局关闭ATS，只需要在URLSession的代理方法中实现自定义校验逻辑，绕过系统默认的ATS校验规则即可。
• 如果选择证书固定方案，注意树莓派更新证书时需要同步更新iOS端预置的证书内容，否则会出现校验失败无法通信的问题。
• 不要直接全局关闭所有HTTPS校验逻辑，会导致通信完全失去安全防护，存在被中间人窃听篡改的风险。

内容的提问来源于stack exchange，提问作者wem