IOS TLS 证书对 api 请求无效

如何解决IOS TLS 证书对 api 请求无效

我目前正在开发 React-Native 应用程序（首先用于 IOS），我必须在 FHIR 连接器（医疗标准）上执行 API 请求。此 API 使用由我所在州的 PKI 生成的 TLS 证书，该证书默认不受 IOS 信任。我手动添加了根证书G1，第二个证书G2，以及API URL的证书。

之后，我使用苹果支持的解释来信任根证书：https://support.apple.com/en-us/HT204477

从现在开始，我认为它可以使用了，我用 Chrome 进行了检查，现在出现以下错误：NET::ERR_CERT_VALIDITY_TOO_LONG

我无权访问 PKI，因此无法生成有效期最短的证书。经过一番研究，我发现了这一点： https://support.apple.com/en-us/HT210176

这解释了由操作系统验证的证书 TLS 的要求。我认为除了生成新证书之外没有其他解决方案，但我发现了这一点： https://support.apple.com/en-us/HT211025

这说明用户手动安装的证书不必遵守 398 天的有效期。

我有点困惑... 我的证书有效期是10年。 我的应用程序 React-native 可以很好地使用 http，但是我在使用 https 时出现以下错误：

[connection] nw_socket_handle_socket_event [C7:1] Socket SO_ERROR [61: Connection refused]
[connection] nw_connection_get_connected_socket [C7] Client called nw_connection_get_connected_socket on unconnected nw_connection
TCP Conn 0x2835e42c0 Failed : error 0:61 [61]
[native] [GESTURE HANDLER] Initialize gesture handler for root view <RCTRootContentView: 0x106d05890; reactTag: 11; frame = (0 0; 834 1194); gestureRecognizers = <NSArray: 0x280c16640>; layer = <CALayer: 0x280303060>>
Connection 12: default TLS Trust evaluation failed(-9807)
Connection 12: TLS Trust encountered error 3:-9807
Connection 12: encountered error(3:-9807)
Connection 12: unable to determine interface type without an established connection
Task <344A51D7-3F78-47DF-94E4-4A70D6B4E026>.<4> HTTP load failed,0/0 bytes (error code: -1202 [3:-9807])
Task <344A51D7-3F78-47DF-94E4-4A70D6B4E026>.<4> finished with error [-1202] Error Domain=NSURLErrorDomain Code=-1202 "The certificate for this server is invalid. You might be connecting to a server that is pretending to be “<API URL REQUEST>” which could put your confidential information at risk." UserInfo={NSLocalizedRecoverySuggestion=Would you like to connect to the server anyway?,_kCFStreamErrorDomainKey=3,NSErrorPeerCertificateChainKey=(
    "<cert(0x104814000) s: <API URL CERTIF> i: <CERTIF G2>>","<cert(0x104811000) s: <CERTIF G2> i: <CERTIF ROOT G1>>","<cert(0x10488d000) s: <CERTIF ROOT G1> i: <CERTIF ROOT G1>>"
),NSErrorClientCertificateStateKey=0,NSErrorFailingURLKey=<API URL>,NSErrorFailingURLStringKey=<API UTL>,NSUnderlyingError=0x280c36310 {Error Domain=kCFErrorDomainCFNetwork Code=-1202 "(null)" UserInfo={_kCFStreamPropertySSLClientCertificateState=0,kCFStreamPropertySSLPeerTrust=<SecTrustRef: 0x2830f7330>,_kCFNetworkCFStreamSSLErrorOriginalValue=-9807,_kCFStreamErrorCodeKey=-9807,kCFStreamPropertySSLPeerCertificates=(
    "<cert(0x104814000) s: <API URL CERTIF> i: <CERTIF G1>>","<cert(0x104811000) s: <CERTIF G2> i: <CERTIF G1>","<cert(0x10488d000) s: <CERTIF G1> i: <CERTIF G1>"
)}},

问题是：我是不是做错了什么，或者有什么办法可以在我的申请中使用这个证书（10 年有效期）？

谢谢你帮助我

解决方法

如果您使用的是自签名证书，则必须让您的 IOS 设备信任它：

为此，请再次打开 iOS 设置应用。然后导航到“常规”>“关于”>“证书信任设置”。在“为根证书启用完全信任”部分中，启用您的根证书。有了这个，您的应用现在可以使用自签名证书连接到后端。

,

我终于可以访问 PKI 以生成有效期较短的 TLS 证书，这解决了我的问题。现在证书被IOS接受了。 我强烈认为没有其他解决方案。