在 iOS 环境下安装 SSL 证书之后,有时候会发现加载速度变得很慢。这是因为默认情况下,iOS 会进行整个 SSL 验证流程,包括证书链验证等。
解决这个问题的方法是使用一个内置 SSL 证书,以避免整个 SSL 验证流程。下面我们将介绍如何在 iOS 环境下使用内置 SSL 证书。
首先,我们需要获取内置 SSL 证书的 CA 根证书。这可以通过一些 CA 的网站来获取,比如 Let's Encrypt。获取到证书之后,将其导入到 macOS 中的钥匙串工具中,然后从钥匙串工具中导出为 .cer 或 .pem 格式的证书文件。
接下来,我们需要将证书文件添加到 iOS 项目中。将证书文件拖动到 Xcode 中,然后将其添加到项目目录中。在项目构建过程中,应该确保证书文件在项目包中被正确地包含。
现在,我们可以在代码中使用内置 SSL 证书了。在发起 SSL 请求之前,我们需要使用下面的代码来加载证书:
let certificateData = try! Data(contentsOf: Bundle.main.url(forResource: "ca-cert", withExtension: "cer")!)
let certificate = SecCertificateCreateWithData(nil, certificateData as CFData)!
let trustPolicy = NSMutableArray()
let policy = SecPolicyCreateBasicX509()
let settings: NSDictionary = [
kSecTrustInfoExtendedValidation: NSNumber(value: true),
kSecTrustInfoCompanyName: "My Company",
kSecTrustInfoRevocation: kSecTrustRevocationValidUntilDate as NSString
]
trustPolicy.add(policy)
var trust: SecTrust?
let status = SecTrustCreateWithCertificates(certificate, trustPolicy, &trust)
if status == errSecSuccess {
if let trust = trust {
var trustResult: SecTrustResultType = .invalid
let trustEvaluationError = SecTrustEvaluate(trust, &trustResult)
if trustEvaluationError == errSecSuccess {
if trustResult == .unspecified || trustResult == .proceed {
let credential = URLCredential(trust: trust)
URLSession.shared.delegateQueue.maxConcurrentOperationCount = 5
// Make HTTPS request using the credential here
}
} else {
debugPrint("Unable to evaluate trust: \(trustEvaluationError)")
}
}
} else {
debugPrint("Unable to create trust: \(status)")
}