轉載至：http://www.jianshu.com/p/551fa7482def

公司之前的請求都是HTTP的，現在要把HTTP改成HTTPS，如果我們只是單單的把http改成https，在進行網路請求的時候，會報下面的一大堆錯誤，大概意思也就是說證書無效，影響請求的安全性：

Domain=NSURLErrorDomain Code=-1202 "此伺服器的證書無效。您可能正在連線到一個偽裝成“m.dks.com”的伺服器，這會威脅到您的機密資訊的安全。" UserInfo=0x1741abb40 {NSURLErrorFailingURLPeerTrustErrorKey=<SecTrustRef: 0x1740cdd60>, NSLocalizedRecoverySuggestion=您仍要連線此伺服器嗎？, _kCFStreamErrorCodeKey=-9813, NSUnderlyingError=0x1740520f0 "未能完成操作。（“kCFErrorDomainCFNetwork”錯誤 -1202。）", NSLocalizedDescription=此伺服器的證書無效。您可能正在連線到一個偽裝成“m.dks.com”的伺服器，這會威脅到您的機密資訊的安全。, NSErrorFailingURLKey=

我們要做的就是，從後臺那裡拿到一個.crt字尾的證書檔案，把這個檔案變成.cer字尾的檔案，我此處使用的是命令列；當然你也可以使用Mac上面的鑰匙串去訪問，讓後從政府頒發機構匯出.cer的檔案；開啟你的終端，寫下面的命令：

openssl x509 -in 後臺給的.crt -out 想要的名字.cer -outform der

然後把生成的：想要的名字.cer檔案匯入到工程中，在自己封裝AFNetworking的類中，寫如下程式碼：

+ (AFSecurityPolicy *)customSecurityPolicy
{
    //先匯入證書，找到證書的路徑
    NSString *cerPath = [[NSBundle mainBundle] pathForResource:@"Admin" ofType:@"cer"];
    NSData *certData = [NSData dataWithContentsOfFile:cerPath];

    //AFSSLPinningModeCertificate 使用證書驗證模式
    AFSecurityPolicy *securityPolicy = [AFSecurityPolicy policyWithPinningMode:AFSSLPinningModeCertificate];

    //allowInvalidCertificates 是否允許無效證書（也就是自建的證書），預設為NO
 

    //如果是需要驗證自建證書，需要設定為YES
    securityPolicy.allowInvalidCertificates = YES;

    //validatesDomainName 是否需要驗證域名，預設為YES；
    //假如證書的域名與你請求的域名不一致，需把該項設定為NO；如設成NO的話，即伺服器使用其他可信任機構頒發的證書，也可以建立連線，這個非常危險，建議開啟。
    //置為NO，主要用於這種情況：客戶端請求的是子域名，而證書上的是另外一個域名。因為SSL證書上的域名是獨立的，假如證書上註冊的域名是www.google.com，那麼mail.google.com是無法驗證通過的；當然，有錢可以註冊萬用字元的域名*.google.com，但這個還是比較貴的。
    //如置為NO，建議自己新增對應域名的校驗邏輯。
    securityPolicy.validatesDomainName = NO;
    NSSet *set = [[NSSet alloc] initWithObjects:certData, nil];
    securityPolicy.pinnedCertificates = set;

    return securityPolicy;
}

然後在封裝的get請求或者是是post請求的地方，呼叫上面的這段程式碼：

+ (void)postWithURLString:(NSString *)urlString
               parameters:(id)parameters
                  success:(SuccessBlock)successBlock
                  failure:(FailureBlock)failureBlock
{
    AFHTTPSessionManager *manager = [AFHTTPSessionManager manager];
    manager.responseSerializer = [AFHTTPResponseSerializer serializer];
    manager.requestSerializer.timeoutInterval = outTime;
    //HTTPS SSL的驗證，在此處呼叫上面的程式碼，給這個證書驗證；
    [manager setSecurityPolicy:[SYNetworkingManager customSecurityPolicy]];
    [manager POST:urlString parameters:parameters progress:nil success:^(NSURLSessionDataTask * _Nonnull task, id  _Nullable responseObject) {
        if (successBlock) {
            NSDictionary *dic = [NSJSONSerialization JSONObjectWithData:responseObject options:NSJSONReadingMutableLeaves error:nil];
            successBlock(dic);
        }
    } failure:^(NSURLSessionDataTask * _Nullable task, NSError * _Nonnull error) {
        if (failureBlock) {
            failureBlock(error);
            NSLog(@"網路異常 - T_T%@", error);
        }
    }];
}

當我們的工程中有SDWebimage這個第三放庫的時候，載入HTTPS的圖片時，在iOS8上面沒有問題，但是在iOS9上面，控制檯就會報這樣的錯誤：

NSURLSession/NSURLConnection HTTP load failed (kCFStreamErrorDomainSSL, -9813)

大概意思也是說網路請求證書的問題，不過我還沒有解決這個問題，在網上找了好多，沒有找到一個好的方法，如果有哪位朋友遇到這樣的問題了，還希望可以在此處給解答一下，千恩萬謝！！！