如何在Swift 4.0中使用Alamofire SDK配置SSL连接HTTPS？

嘿，我来帮你理清楚在Swift 4.0里用Alamofire配置SSL连接的具体操作——其实核心就是根据你的证书类型（公共CA颁发、自签名、私有CA）来设置对应的信任策略，我分场景给你拆解：

1. 场景一：连接使用公共可信CA证书的HTTPS服务 #

如果你的目标服务器用的是像Let's Encrypt、DigiCert这类公共CA颁发的证书，那其实Alamofire默认就会自动处理SSL验证，不需要额外配置，直接发起请求就行：

import Alamofire

Alamofire.request("https://your-trusted-domain.com/api/data")
    .responseJSON { response in
        switch response.result {
        case .success(let data):
            print("请求成功，返回数据：\(data)")
        case .failure(let error):
            print("请求失败：\(error.localizedDescription)")
        }
    }

这时候系统会自动验证证书的合法性和域名匹配性，不用你写额外的验证逻辑。

2. 场景二：连接使用自签名/私有CA证书的HTTPS服务 #

如果是公司内部自签名的证书，或者用私有CA颁发的证书，就需要手动配置Alamofire的证书信任策略，步骤如下：

第一步：把证书添加到项目 #

将你的.cer或.p12格式的证书文件拖进Xcode项目，记得勾选「Copy items if needed」，并确认它出现在目标的Build Phases > Copy Bundle Resources列表里。

第二步：加载证书并配置信任策略 #

方式A：固定特定证书（推荐生产环境使用）

这种方式会让Alamofire只信任你指定的证书，能有效防止中间人攻击：

import Alamofire

// 加载本地证书
guard let certPath = Bundle.main.path(forResource: "your-cert-filename", ofType: "cer"),
      let certData = try? Data(contentsOf: URL(fileURLWithPath: certPath)),
      let certificate = SecCertificateCreateWithData(nil, certData as CFData) else {
    print("加载证书失败，请检查文件路径和格式")
    return
}

// 创建证书信任策略
let trustPolicy = ServerTrustPolicy.pinCertificates(
    certificates: [certificate],
    validateCertificateChain: true, // 私有CA证书设为true，自签名证书设为false
    validateHost: true // 建议开启，验证证书域名与请求域名一致
)

// 为目标域名绑定策略
let trustPolicies: [String: ServerTrustPolicy] = [
    "your-internal-domain.com": trustPolicy
]

// 创建自定义会话管理器
let sessionManager = SessionManager(
    serverTrustPolicyManager: ServerTrustPolicyManager(policies: trustPolicies)
)

// 使用自定义管理器发起请求
sessionManager.request("https://your-internal-domain.com/api/secure-data")
    .responseJSON { response in
        // 处理响应逻辑
    }

小贴士：如果是私有CA颁发的证书，记得把CA根证书也加载进去，并且validateCertificateChain设为true，这样Alamofire会验证完整的证书链。

方式B：完全禁用SSL验证（仅测试用！严禁生产环境）

这个方法会跳过所有SSL验证，只适合本地测试临时使用，生产环境绝对不能用，否则会完全失去SSL的安全防护：

import Alamofire

let unsafePolicy = ServerTrustPolicy.disableEvaluation
let trustPolicies = ["your-test-domain.com": unsafePolicy]
let sessionManager = SessionManager(serverTrustPolicyManager: ServerTrustPolicyManager(policies: trustPolicies))

// 发起测试请求
sessionManager.request("https://your-test-domain.com/api/test")
    .responseJSON { response in
        // 处理响应
    }

3. 场景三：处理带密码的.p12格式证书 #

如果你的证书是带密码保护的.p12文件，需要先解析证书再使用：

import Alamofire

guard let p12Path = Bundle.main.path(forResource: "your-p12-cert", ofType: "p12"),
      let p12Data = try? Data(contentsOf: URL(fileURLWithPath: p12Path)) else {
    print("加载p12证书失败")
    return
}

let certPassword = "your-cert-password"
var importedItems: CFArray?
let importOptions = [kSecImportExportPassphrase as String: certPassword] as CFDictionary

// 解析p12证书
let importStatus = SecPKCS12Import(p12Data as CFData, importOptions, &importedItems)
guard importStatus == errSecSuccess,
      let itemsArray = importedItems as? [[String: Any]],
      let identityDict = itemsArray.first,
      let identity = identityDict[kSecImportItemIdentity as String] as? SecIdentity else {
    print("解析p12证书失败，请检查密码和文件完整性")
    return
}

// 从identity中提取证书
var certificate: SecCertificate?
SecIdentityCopyCertificate(identity, &certificate)
guard let validCert = certificate else { return }

// 后续就可以用这个validCert去配置ServerTrustPolicy，和场景二中的方式A一样

内容的提问来源于stack exchange，提问作者Humza Shahid