ATS的一些问题处理

错误

如果一个url因为未满足ATS要求而访问失败，可能会提示下面这样的错误：
Error Domain=NSURLErrorDomain Code=-1200 “An SSL error has occurred and a secure connection to the server cannot be made.”

工具

通常，可以使用工具来检测url所属的主机对ATS的支持情况。
可以在命令行下执行：
nscurl –ats-diagnostics https://xxx.com
查看详情信息：
nscurl –ats-diagnostics –verbose https://xxx.com

说明

除了工具中提到的几种情况外，还有几种情况需要特殊说明
1、主机使用自签名证书，不满足ATS要求。
2、下面这个链接中，有iOS各个系统版本可信任的证书列表。如果一个网站所使用的签名证书或算法没有在对应的列表中，那么就不满足ATS要求。可通过iOS客户端配置降级来访问。
https://support.apple.com/zh-cn/HT204132
3、如果App中会加载不同主机来源的H5页面，最好开启NSAllowsArbitraryLoadsInWebContent选项，以支持不满足ATS要求的H5页面。

引用

关于iOS9中的App Transport Security相关说明及适配(更新于2016.7.1)
https://my.oschina.net/vimfung/blog/494687
IOS-关于App Transport Security相关说明及适配
http://blog.csdn.net/maxdong24/article/details/53610127
TLS完美前向保密（perfect forward secrecy）翻译
http://blog.csdn.net/gufachongyang02/article/details/53392842
关于 iOS 10 中 ATS / HTTPS /2017 问题
http://www.cnblogs.com/fuunnyy/p/6140510.html