iOS服务器证书不受信任的解决

线上的应用出现了无法登录的问题，检查代码发现报错

Error Domain=NSURLErrorDomain Code=-1202 "The certificate for this server is invalid. You might be connecting to a server that is pretending to be “公司的域名” which could put your confidential information at risk."

这个是AFNetworking进行https的请求时不信任过期证书导致的。

整个项目出现了如下三个问题。

1.所有基于AFNetworking的网络请求报错。

2.大部分H5页面，使用WKWebView无法加载网页。

3.SDWebImage获取https网络图片失效。

以下是针对这些问题的解决办法：

一、安全模式设置

AFSecurityPolicy是AFNetworking中的安全策略模块，提供了证书锁定模式。我们需要使用AFHTTPSessionManager设置安全验证代码如下：

AFHTTPSessionManager *manager = [AFHTTPSessionManager manager];
manager.securityPolicy.allowInvalidCertificates = YES;// 设置信任过期证书
manager.securityPolicy.validatesDomainName = NO;// 不验证域名

二、WKWebView加载不受信任的https

首先确定info.pist添加了 App Transport Security Settings，并设置 Allow Arbitrary Loads 为YES。

然后在WKWebView的代理方法WKNavigationDelegate里，实现代理函数：

- (void)webView:(WKWebView *)webView didReceiveAuthenticationChallenge:(NSURLAuthenticationChallenge *)challenge completionHandler:(void (^)(NSURLSessionAuthChallengeDisposition, NSURLCredential * _Nullable))completionHandler
{if ([challenge.protectionSpace.authenticationMethod isEqualToString:NSURLAuthenticationMethodServerTrust]) {if (challenge.previousFailureCount == 0) {NSURLCredential *credential = [NSURLCredential credentialForTrust:challenge.protectionSpace.serverTrust];completionHandler(NSURLSessionAuthChallengeUseCredential, credential);}else{completionHandler(NSURLSessionAuthChallengeUseCredential, nil);}}else{completionHandler(NSURLSessionAuthChallengeUseCredential, nil);}
}

三、SDWebImage访问HTTPS站点获取图片资源，直接跳过验证证书

SDWebImage实际上是支持HTTPS的，但很多HTTPS站点都是用了自签名的SSL证书，就像浏览器会报不安全警告一样，SDWebImage也并不信任自签名的SLL证书。
此情况增添SDWebImage下的options为 SDWebImageAllowInvalidSSLCertificates 即可跳过无效的SSL证书。

[mainPic sd_setImageWithURL:[NSURL URLWithString:model.image_url] placeholderImage:PLACEHOLDER_ICON options:SDWebImageAllowInvalidSSLCertificates];