在iOS中创建和使用自签名SSL证书（第1部分）

可以购买SSL证书，但也可以创建自己的证书. 您可能需要将SSL安装在具有不同主机名的开发/测试服务器上，或者可能需要将其安装在只能在本地网络上访问的系统上.

可以快速创建自签名SSL证书，而无需支付任何费用，无需购买证书授权ios 自签名证书，也无需遵守任何审核要求.

但是，使用自签名证书的浏览器不会自动信任使用它们的网站. 因此，在移动Safari浏览器上使用HttpWatch应用程序时，通常会看到类似于以下内容的警告:

使用HttpWatchiOSapp将提示更多警告信息:

那么，如何设置iOS以避免收到此类警告？使用自签名证书时应注意什么？首先让我们看两点:

一个，不要在移动Safari中接受自签名证书

首次尝试在Safari中使用自签名证书时，您自然可以选择“继续”或“详细信息”->“接受”.

尽管这也可以在Safari中打开网站，但值得注意的是:

1. 在Safari中选择继续或详细信息->接受. 接受此证书后，仅添加SSL连接例外，这可以防止Safari继续警告您有关相关站点的信息. 但是它不会将证书安装为iOS上的受信任证书. 设备上的其他应用程序（例如Chrome，HttpWatch等）仍然无法连接到网站.

2. 添加SSL异常后，很难在iOS7系统中将其删除. 在以前的版本中，可以通过“设置”-> Safari并选择“清除Cookie和数据”将其删除. 但是，似乎很难在iOS7中实现.

第二，安装自签名证书作为iOS配置参数文件

您只需将文件作为附件发送给自己，即可将SSL证书添加到iOS中的受信任列表中.

然后选择“安装”以添加证书. 这样，当您在Safari中使用证书时，您将不再收到相关警告，并且其他iOS应用程序在设备上使用时也不会收到类似警告.

与上述SafariSSL的异常处理不同，您可以通过安装方式随时通过“设置”->“常规”->“配置文件”访问证书，并可以在需要时将其删除:

Apple提供Mac和PC的安装证书. 当电子邮件不可用或需要管理的iOS设备数量很大时ios 自签名证书，这是一种好方法.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-175804-1.html