雖然使用了HTTPS協(xié)議進(jìn)行通信，但我們的網(wǎng)絡(luò)仍然可以被嗅探監(jiān)聽。
我們可以采取SSL Pinning的方式來避免這種事情發(fā)生。

使用AFNetworking和SSL綁定實現(xiàn)安全連接。

SSL Pinning

SSL Pinning，即SSL證書綁定。通過SSL證書綁定來驗證服務(wù)器身份，防止應(yīng)用被抓包。

取到證書

客戶端需要證書(Certification file)， .cer格式的文件?？梢愿?wù)器端索取。
如果他們給個.pem文件，要使用命令行轉(zhuǎn)換：

openssl x509 -inform PEM -in name.pem -outform DER -out name.cer

如果給了個.crt文件，請這樣轉(zhuǎn)換：

openssl x509 -in name.crt -out name.cer -outform der

如果啥都不給你，你只能自己動手了：

openssl s_client -connect www.website.com:443 </dev/null 2>/dev/null | openssl x509 -outform DER > myWebsite.cer

好，我們拿到證書了。

把證書加進(jìn)項目中

把生成的.cer證書文件直接拖到你項目的相關(guān)文件夾中，記得勾選Copy items if neede和Add to targets。

AFSecurityPolicy

SSLPinningMode

AFSecurityPolicy是AFNetworking中網(wǎng)絡(luò)通信安全策略模塊。它提供三種SSL Pinning Mode

/**
 ## SSL Pinning Modes

 The following constants are provided by `AFSSLPinningMode` as possible SSL pinning modes.

 enum {
 AFSSLPinningModeNone,
 AFSSLPinningModePublicKey,
 AFSSLPinningModeCertificate,
 }

 `AFSSLPinningModeNone`
 Do not used pinned certificates to validate servers.

 `AFSSLPinningModePublicKey`
 Validate host certificates against public keys of pinned certificates.

 `AFSSLPinningModeCertificate`
 Validate host certificates against pinned certificates.
*/

AFSSLPinningModeNone：完全信任服務(wù)器證書；
AFSSLPinningModePublicKey：只比對服務(wù)器證書和本地證書的Public Key是否一致，如果一致則信任服務(wù)器證書；
AFSSLPinningModeCertificate：比對服務(wù)器證書和本地證書的所有內(nèi)容，完全一致則信任服務(wù)器證書；

選擇那種模式呢?
AFSSLPinningModeCertificate：最安全的比對模式。但是也比較麻煩，因為證書是打包在APP中，如果服務(wù)器證書改變或者到期，舊版本無法使用了，我們就需要用戶更新APP來使用最新的證書。
AFSSLPinningModePublicKey：只比對證書的Public Key，只要Public Key沒有改變，證書的其他變動都不會影響使用。
如果你不能保證你的用戶總是使用你的APP的最新版本，所以我們使用AFSSLPinningModePublicKey。

allowInvalidCertificates

/**
 Whether or not to trust servers with an invalid or expired SSL certificates. Defaults to `NO`.
 */
@property (nonatomic, assign) BOOL allowInvalidCertificates;

是否信任非法證書，默認(rèn)是NO。

validatesDomainName

/**
 Whether or not to validate the domain name in the certificate's CN field. Defaults to `YES`.
 */
@property (nonatomic, assign) BOOL validatesDomainName;

是否校驗證書中DomainName字段，它可能是IP,域名如*.google.com，默認(rèn)為YES，嚴(yán)格保證安全性。

使用AFSecurityPolicy設(shè)置SLL Pinning

+ (AFHTTPSessionManager *)manager
{
    static AFHTTPSessionManager *manager = nil;
    static dispatch_once_t onceToken;
    dispatch_once(&onceToken, ^{
    
        NSURLSessionConfiguration *config = [NSURLSessionConfiguration defaultSessionConfiguration];
        manager =  [[AFHTTPSessionManager alloc] initWithSessionConfiguration:config];

        AFSecurityPolicy *securityPolicy = [AFSecurityPolicy policyWithPinningMode:AFSSLPinningModePublicKey withPinnedCertificates:[AFSecurityPolicy certificatesInBundle:[NSBundle mainBundle]]];
        manager.securityPolicy = securityPolicy;
    });
    return manager;
}

OK，現(xiàn)在我們使用manger的請求都是安全連接了。