Сервер SSL/TLS, запущенный на устройстве iOS

Question

Возможно создание сервера SSL/TLS, работающего на устройстве iOS? Если да, то как?

Мое сомнение связано с этими вопросами: на устройстве я могу создать на лету самозаверяющий сертификат, который будет использоваться с этого момента? Или я могу сказать SSL/TLS не использовать сертификаты?

В моем приложении iOS я использую AsyncSocket. Приложение одновременно является клиентом и сервером.

стороне клиента реализуется следующим образом:

- (void)onSocket:(AsyncSocket *)sock didConnectToHost:(NSString *)host port:(UInt16)port { 
    // Don't even validate the certificate chain 
    NSDictionary *settings = @{(NSString *)kCFStreamSSLValidatesCertificateChain : (id)kCFBooleanFalse}; 

    [sock startTLS:settings]; 
} 

- (void)onSocketDidSecure:(AsyncSocket *)sock { 
    // omitted: send the message... 
} 

стороне сервера (который работает на другом устройстве IOS) осуществляется таким образом:

- (void)onSocket:(AsyncSocket *)sock didConnectToHost:(NSString *)host port:(UInt16)port { 
    // Don't even validate the certificate chain 
    NSDictionary *settings = @{(NSString *)kCFStreamSSLValidatesCertificateChain : (id)kCFBooleanFalse, 
          (NSString *)kCFStreamSSLIsServer : (id)kCFBooleanTrue}; 

    [sock startTLS:settings]; 
} 

- (void)onSocketDidSecure:(AsyncSocket *)sock { 
    // omitted: read the message... 
} 

Однако, когда клиент пытается подключиться к серверу, вызывается метод делегата onSocket:willDisconnectWithError: с ошибкой Domain=kCFStreamErrorDomainSSL Code=-9848.

Answer 1

Возможно создание сервера SSL/TLS, работающего на устройстве iOS? Если да, то как?

Абсолютно. Я использовал CocoaHTTPServer с SSL/TLS как на тренажере, так и на устройстве для тестирования. Чтобы использовать клиентские сертификаты, вам необходимо внести некоторые изменения, большинство из них находятся в patch в их списке проблем GitHub.

Можете ли вы создать сертификаты на лету на iOS? Не то, что я знаю из.

Можете ли вы сказать, что SSL не использует сертификаты? Мммм. Даже если бы вы могли, какой смысл использовать SSL? Сертификаты - это то, что «обеспечивает» транспорт. SSL - это модель доверия, при этом стороны на обоих концах ссылки оценивают доверие другой стороны. Если вы создаете сертификаты «на лету» или пытаетесь не использовать период сертификатов, вы аннулируете эту модель доверия - вы ничего не добиваетесь.