iOS AFSSLPinningModeCertificate 对SSL证书做了检验。证书过期导致数据无法访问。

当时自己太年轻,在工程机这样配置了https 证书。结果就下了一个坑。主要是因为做是的前后端双向校验。过期之后,如果客户端不能发版本及时更换证书,服务端证书替换,会导致证书校验不通过,数据无法访问。

validatesDomainName

validatesDomainName 是指是否校验在证书中的domain这一个字段。每个证书都会包含一个DomainName, 它可以是一个IP地址,一个域名或者一端带有通配符的域名。如*.google.com,www.google.com都可以成为这个证书的DomainName。设置validatesDomainName=YES将严格地保证其安全性。validatesDomainName=NO则不校验DomainName。

你可能感兴趣的:(iOS AFSSLPinningModeCertificate 对SSL证书做了检验。证书过期导致数据无法访问。)