आईओएस में एसएसएल प्रमाणपत्र की सुरक्षा कैसे जांचें?

Question

मैं मौसम जांचता हूं कि यूआरएल में एसएसएल cetificate मौजूद है, यह भी अपने संस्करण और सत्यापन प्रकार की जांच करना चाहता है।

मैंने एक ऐसा ऐप्लिकेशन बनाया है जहां मैं सर्वर पर अनुरोध भेजने के लिए NSURLConnection प्रतिनिधि विधियों को बुला रहा हूं।

भी "canAuthenticateAgainstProtectionSpace" विधि का उपयोग किया गया, लेकिन कनेक्शन स्थापित होने के बाद इस विधि को कॉल नहीं किया जा रहा है।

क्या कोई मुझे बता सकता है कि इसे कैसे प्राप्त किया जाए।

Answer 1

आईओएस आपको प्रमाणपत्र जानकारी के लिए बहुत बारीक पहुंच प्रदान नहीं करता है। आपके पास दो विकल्प हैं: निजी एपीआई या ओपनएसएसएल के साथ अपना खुद का मूल्यांकनकर्ता बनाएं।

आप opensource code में निजी प्रमाणपत्र फ़ंक्शन देख सकते हैं। संस्करण SecCertificateVersion() से उपलब्ध है। मुझे यकीन नहीं है कि आपका मतलब "सत्यापन प्रकार" से क्या है।

ओपनएसएसएल के साथ ऐसा करने के लिए, आप SecCertificateCopyData() के साथ डीईआर डेटा प्राप्त कर सकते हैं और फिर अपने आप को सब कुछ पार्स कर सकते हैं।

मैं इस मुद्दे पर एक रडार (bugreporter.apple.com) खोलने का सुझाव देता हूं। प्रमाण पत्र के बारे में मूलभूत जानकारी तक पहुंच की कमी एक गंभीर समस्या है।

आप नमूना कोड है कि NSURLConnection से प्रमाण पत्र के अर्क के लिए देख रहे हैं, को देखने के Chapter 11 sample codeiOS:PTL से:

- (void)connection:(NSURLConnection *)connection 
    willSendRequestForAuthenticationChallenge: 
    (NSURLAuthenticationChallenge *)challenge 
{ 
    NSURLProtectionSpace *protSpace = challenge.protectionSpace; 
    SecTrustRef trust = protSpace.serverTrust; 
    ... 
    SecCertificateRef cert = SecTrustGetCertificateAtIndex(trust, 0); 
    ... 

इस बिंदु पर, cert अपने पत्ता प्रमाणपत्र रखती है।