iOS 9设备访问HTTPS服务器返回-1202证书无效错误求助

架构老林

2026-5-19

解决iOS 9上自签名证书HTTPS请求报错-1202的问题

我来帮你搞定这个困扰：iOS 9设备访问自签名证书的HTTPS服务器时返回错误码-1202，提示"此服务器的证书无效。你可能正在连接一个伪装成"example.com"的服务器，这可能会危及你的机密信息。"但相同请求在iOS 10及以上设备能正常返回200 Ok，而且你已经用NSURLSession处理了挑战方法对吧？下面是针对性的解决方案：

问题根源

iOS 9的App Transport Security（ATS）安全策略比后续版本更严格，对自签名证书的校验逻辑和高版本有差异——哪怕你实现了挑战处理，也可能因为iOS 9特有的校验规则触发错误。

具体修复方案

1. 调整ATS配置适配iOS 9

iOS 9对ATS的配置要求更严格，你需要在Info.plist里针对性配置：

如果你是测试环境，可以直接开启全局允许不安全加载（正式环境不推荐）：

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSAllowsArbitraryLoads</key>
    <true/>
</dict>

更安全的做法是针对目标域名配置例外：

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSExceptionDomains</key>
    <dict>
        <key>example.com</key>
        <dict>
            <key>NSIncludesSubdomains</key>
            <true/>
            <key>NSExceptionAllowsInsecureHTTPLoads</key>
            <true/>
        </dict>
    </dict>
</dict>

注意：iOS 9下NSExceptionAllowsInsecureHTTPLoads的优先级比高版本更高，必须正确配置才能绕过自签名证书的校验。

2. 完善NSURLSession的挑战处理逻辑

iOS 9下的挑战回调逻辑有细微差异，确保你的处理代码覆盖了所有情况：

func urlSession(_ session: URLSession, didReceive challenge: URLAuthenticationChallenge, completionHandler: @escaping (URLSession.AuthChallengeDisposition, URLCredential?) -> Void) {
    // 只处理服务器信任挑战
    guard challenge.protectionSpace.authenticationMethod == NSURLAuthenticationMethodServerTrust else {
        completionHandler(.performDefaultHandling, nil)
        return
    }
    
    guard let serverTrust = challenge.protectionSpace.serverTrust else {
        completionHandler(.cancelAuthenticationChallenge, nil)
        return
    }
    
    // 测试环境下直接信任证书（生产环境建议添加证书校验逻辑）
    let credential = URLCredential(trust: serverTrust)
    completionHandler(.useCredential, credential)
}

重点：iOS 9下如果挑战回调没有明确返回信任凭证，系统会默认拒绝连接，所以一定要确保代码走到.useCredential分支。

3. 检查自签名证书的兼容性

确保你的证书符合iOS 9的要求：

签名算法必须是SHA-256及以上（SHA-1在iOS 9已经被部分限制）；
证书域名要和请求的域名完全匹配（iOS 9不支持通配符的部分模糊匹配）；
证书有效期不能过期，也不能是未来生效的状态。

验证步骤

先在iOS 9真机/模拟器上测试ATS配置是否生效，可以通过修改配置后重新运行App验证；
调试挑战方法，确认回调被触发，且正确返回了信任凭证；
用证书查看工具（比如Keychain Access）检查证书的签名算法、域名、有效期等属性。

内容的提问来源于stack exchange，提问作者Kapil_A