iOS使用自签名证书实现HTTPS请求

概述

在16年的WWDC中，Apple已表示将从2017年1月1日起，所有新提交的App必须强制性应用HTTPS协议来进行网络请求。 默认情况下非HTTPS的网络访问是禁止的并且不能再通过简单粗暴的向Info.plist中添加NSAllowsArbitraryLoads设置绕过ATS(App Transport Security)的限制（否则须在应用审核时进行说明并很可能会被拒）。所以还未进行相应配置的公司需要尽快将升级为HTTPS的事项提上进程了。

Https

HTTPS就是HTTP协议上再加一层加密处理的SSL协议,即HTTP安全版。相比HTTP，HTTPS可以保证内容在传输过程中不会被第三方查看、及时发现被第三方篡改的传输内容、防止身份冒充，从而更有效的保证网络数据的安全。至于深层次的原理和介绍请查询相关资料和文档。 HTTPS客户端与服务器交互过程： 1、 客户端第一次请求时，服务器会返回一个包含公钥的数字证书给客户端； 2、 客户端生成对称加密密钥并用其得到的公钥对其加密后返回给服务器； 3、 服务器使用自己私钥对收到的加密数据解密，得到对称加密密钥并保存； 4、 然后双方通过对称加密的数据进行传输。

数字证书

在HTTPS客户端与服务器第一次交互时，服务端返回