1. ホーム
  2. アイオス

[解決済み】信頼できない証明書のSSL接続にNSURLConnectionを使用する方法は?

2022-03-30 18:59:36

質問

私は、SSLウェブページに接続するための次のような簡単なコードを持っています。

NSMutableURLRequest *urlRequest=[NSMutableURLRequest requestWithURL:url];
[ NSURLConnection sendSynchronousRequest: urlRequest returningResponse: nil error: &error ];

ただし、証明書が自己署名の場合はエラーになります。 Error Domain=NSURLErrorDomain Code=-1202 UserInfo=0xd29930 "untrusted server certificate". とにかく接続を受け入れるように設定する方法(ブラウザでacceptを押すように)、あるいはそれを回避する方法はないのでしょうか?

解決方法は?

これを実現するためのAPIがサポートされています! 以下のようなものを NSURLConnection のデリゲートです。

- (BOOL)connection:(NSURLConnection *)connection canAuthenticateAgainstProtectionSpace:(NSURLProtectionSpace *)protectionSpace {
  return [protectionSpace.authenticationMethod isEqualToString:NSURLAuthenticationMethodServerTrust];
}

- (void)connection:(NSURLConnection *)connection didReceiveAuthenticationChallenge:(NSURLAuthenticationChallenge *)challenge {
  if ([challenge.protectionSpace.authenticationMethod isEqualToString:NSURLAuthenticationMethodServerTrust])
    if ([trustedHosts containsObject:challenge.protectionSpace.host])
      [challenge.sender useCredential:[NSURLCredential credentialForTrust:challenge.protectionSpace.serverTrust] forAuthenticationChallenge:challenge];

  [challenge.sender continueWithoutCredentialForAuthenticationChallenge:challenge];
}

なお connection:didReceiveAuthenticationChallenge: は、必要であればユーザーにダイアログボックスを表示した後、(ずっと)後で challenge.sender にそのメッセージを送信することができます。