¿Cómo verificar la seguridad del certificado SSL en iOS?

Question

Quiero verificar si el certificado SSL está presente en la URL también quiere verificar su versión y tipo de validación.

He creado una aplicación en la que yo estoy llamando a los métodos de delegado NSURLConnection enviar solicitud a través de un servidor.

también utilizó "canAuthenticateAgainstProtectionSpace" método, pero este método no está recibiendo llamados una vez establecida la conexión.

¿Alguien me puede decir cómo lograr esto.

Answer 1

iOS no le da acceso muy granular a la información del certificado. Tienes dos opciones: API privadas o compila tu propio evaluador con OpenSSL.

se puede ver las funciones de certificación privados en el opensource code. La versión está disponible en SecCertificateVersion(). No estoy seguro de lo que quiere decir con "tipo de validación" aquí.

Para hacer esto con OpenSSL, puede obtener los datos DER con SecCertificateCopyData() y luego analizar todo usted mismo.

Sugiero abrir un radar (bugreporter.apple.com) sobre este tema. La falta de acceso a información básica sobre el certificado es un problema grave.

Si usted está buscando un código de ejemplo que extrae el certificado de la NSURLConnection, ver el Chapter 11 sample code de iOS:PTL:

- (void)connection:(NSURLConnection *)connection 
    willSendRequestForAuthenticationChallenge: 
    (NSURLAuthenticationChallenge *)challenge 
{ 
    NSURLProtectionSpace *protSpace = challenge.protectionSpace; 
    SecTrustRef trust = protSpace.serverTrust; 
    ... 
    SecCertificateRef cert = SecTrustGetCertificateAtIndex(trust, 0); 
    ... 

En este punto, cert sostiene su certificado de hoja.