Кто-нибудь получил NSURLConnection, работающий на iOS 9 без исключения?

Question

Я пытаюсь запустить мое приложение на прошивке 9 - Xcode 7 беты 5. Хотя мои URL-адрес являются HTTPS, NSURL соединение все еще бросает ошибку:

NSURLSession/NSURLConnection HTTP load failed (kCFStreamErrorDomainSSL, -9802) 

Я пытаюсь не использовать исключение, чтобы получить это работает. Мой сервер поддерживает требуемые протоколы: https://developer.apple.com/library/prerelease/ios/technotes/App-Transport-Security-Technote/index.html

Благодаря ...

ОБНОВЛЕНИЕ: release notes показывают, что они прекратили поддержку по умолчанию DHE_RSA шифров:

«шифры DHE_RSA теперь отключены по умолчанию в Secure Транспортировка для клиентов TLS. Это может привести к сбою подключения к серверам TLS, которые поддерживают только комплекты шифрования DHE_RSA. Приложения, которые явно разрешают шифрование с использованием SSLSetEnabledCiphers, не будут затронуты и будут по-прежнему использовать комплекты шифрования DHE_RSA, если они явно включены ».

Это шифры, поддерживаемые моим сервером. Смотрите полный список здесь: https://developer.apple.com/library/prerelease/ios/technotes/App-Transport-Security-Technote/index.html

Так что я думаю, мне нужно использовать SSLSetEnabledCiphers для каждого NSURLConnection или обновить свой сервер для поддержки шифров DHE_ECDSA. Или используйте механизм исключения на данный момент.

Все, что я пропустил? И кто-нибудь получил образец кода для использования SSLSetEnabledCiphers?

Спасибо.

Answer 1

Вот сделка. Безвредный язык о наборах шифров DHE_RSA, которые не поддерживаются по умолчанию, является довольно значительным изменением Apple в бета-версии 5. Многие серверы там не поддерживают шифры ECDHE_ECDSA по умолчанию. Чтобы поддерживать эти шифры на моем сервере, похоже, что мне придется что-то модернизировать или несколько вещей. Или даже перекомпилировать что-то. Ack.

И я предполагал, что мне просто нужно обеспечить, чтобы все URL-адреса были HTTPS!

В частности, мне удалось поддерживать HTTPS-ссылки на моем сервере, используя ключ «NSExceptionRequiresForecSecrecy = NO» в info.plist. Также не забывайте при необходимости «NSIncludesSubdomains = YES».

Полезный фон, особенно если Диффи-Helmen бирже, эллиптическая кривая и вперед Секретность не знакомы вам:

http://blog.ivanristic.com/2013/08/configuring-apache-nginx-and-openssl-for-forward-secrecy.html

http://blog.lowsnr.net/2014/10/26/configuring-apache-2-2-ssltls-for-forward-secrecy/