ssl证书不被ios9信任

SSL证书不被iOS 9信任

随着移动设备的普及和互联网的发展，用户在线上进行交易和数据传输的次数也越来越多。此时，SSL证书便显得尤为重要，它为用户的通信提供了一定程度的安全保障。但是，在使用移动设备时，有时候会出现SSL证书不被iOS 9信任的问题。那么这是怎么回事呢？本文将对这个问题进行解析。

首先，我们先来了解一下SSL证书。SSL证书是一种具有数字签名的文件，通过数字证书认证机构（CA）颁发给特定的网站。该证书用于保护网站和应用程序的安全，防止黑客伪造数据的传输。但是，在网络传输过程中，一般会使用多个协议来完成数据传输。其中，TLS（Transport Layer Security）协议是一种用于网络通信加密的协议，它是SSL协议的后继者。

接下来，我们来看看iOS 9为什么不信任SSL证书。在iOS 9之前，MobileSafari和其他应用程序会使用系统内置的信任机构列表来检查SSL证书是否受信任。在iOS 9中，Apple采用的新的ATS（App Transport Security）安全框架，该框架约束了应用程序的网络请求，确保网络请求的所有信息都使用TLS1.2及以上版本进行加密，以确保数据传输的安全性。ATS安全框架会根据苹果的信任机构列表验证网站的SSL证书是否受信任。如果证书没有被认证通过，则会导致SSL证书不受iOS 9信任的问题。

下面是一个示例代码，演示了如何在iOS中使用NSURLConnection发送请求的方法。在iOS 9中，想要连接到未受信任的SSL证书，则需要在ATS中添加相应的条目，并且设置NSAllowsArbitraryLoads属性为YES。以下示例代码演示了如何连接到未受信任的SSL证书。

NSString *urlString = @"https://example.com";
NSURL *url = [NSURL URLWithString:urlString