UIWebView，HTTPS和信任任意证书(开源参考？)

Question

我想封装UIWebView，它可以在ios平台上处理http和https请求，特别是对于https，它应该处理信任和未验证(开发人员定义的)证书。有没有开放源码可供参考？

提前谢谢。

Answer 1

Graham Lee讨论了你可以在On SSL Pinning for Cocoa [Touch]做的一些事情。这几乎是你要去开源的地方-它的示例代码向你展示了如何使用NSURLConnection和NSURLConnectionDelegate来做到这一点。

Lee的文章讨论了如何锁定公钥，从而提高了通道的安全性。公钥锁定相当于SSH中的StrictHostKeyChecking。此外，我相信您可以使用NSURLConnection和NSURLConnectionDelegate来信任您的不受信任的证书(我没有观察到这种做法，所以我不确定其中的细节)。

小心减少(破坏？)通道内置的安全措施。最近在Why Eve and Mallory Love Android: An Analysis of Android SSL (In)Security上发表了一项对愚蠢的开发人员决策的调查和分析。它并不局限于Android。

Answer 2

创建网络连接以处理SSH挑战和不受信任的认证。

Answer 3

这段代码可能会对https://github.com/dirkx/Security-Pinning-by-CA有所帮助--它确实做到了这一点。