iOS设备发起HTTPS请求的全过程剖析
一、引言
随着移动互联网的飞速发展，HTTPS请求在iOS设备中的应用越来越广泛。
从社交媒体到在线购物，从金融应用到企业服务，HTTPS为数据传输提供了安全加密的通道。
本文将详细剖析iOS设备发起HTTPS请求的全过程，帮助读者深入了解其中的原理和技术细节。
二、HTTPS概述
HTTPS是一种通过计算机网络进行安全通信的传输协议。
它在HTTP协议的基础上，使用了SSL/TLS加密技术，对传输数据进行加密，确保数据在传输过程中的安全性。
三、iOS设备发起HTTPS请求的过程
1. 构建请求
在iOS设备中，开发者使用如NSURLSession、AFNetworking等网络库来构建HTTPS请求。
请求包括目标URL、请求方法（如GET、POST）、请求头信息以及请求体等。
2. DNS解析
构建完请求后，iOS设备会将HTTPS URL转换为目标服务器的IP地址。
这个过程依赖于DNS（域名系统）服务器，将域名解析为对应的IP地址。
3. 建立TLS连接
iOS设备与目标服务器通过TCP协议建立连接。
客户端（iOS设备）与服务器进行TLS握手，协商加密套件、生成密钥等，以建立安全的通信通道。
4. 发送HTTPS请求
TLS连接建立成功后，iOS设备将构建的HTTPS请求发送给服务器。
请求数据在传输过程中被加密，确保数据的安全性。
5. 服务器响应
服务器接收到请求后，进行处理并返回响应。
响应数据同样通过TLS连接加密传输至iOS设备。
6. 解析响应
iOS设备接收到服务器响应后，对其进行解析。
解析过程包括验证服务器证书的合法性、解析响应头信息、处理响应体等。
7. 关闭连接
响应处理完毕后，iOS设备会关闭与目标服务器的连接。
在关闭连接前，还会进行一系列的安全检查，以确保通信的安全性。
四、关键技术细节
1. SSL/TLS加密技术
SSL（Secure Socket Layer）和TLS（Transport Layer Security）是HTTPS使用的加密技术。
它们通过对传输数据进行加密，确保数据在传输过程中的安全性。
在TLS握手过程中，客户端和服务器会协商使用何种加密套件，以确保双方都能理解和处理加密数据。
2. 证书验证
在HTTPS通信过程中，服务器会向客户端提供一个证书，以证明自己的身份。
客户端在接收到证书后，会对其进行验证，确保证书的合法性。
这是防止中间人攻击的重要措施。
3. HTTP/2协议
HTTP/2是HTTP协议的升级版，它在TCP连接上提供了更好的性能。
iOS设备在发起HTTPS请求时，通常会使用HTTP/2协议，以提高数据传输的效率和稳定性。
五、总结
本文详细剖析了iOS设备发起HTTPS请求的全过程，包括构建请求、DNS解析、建立TLS连接、发送HTTPS请求、服务器响应、解析响应和关闭连接等步骤。
同时，还介绍了其中的关键技术细节，如SSL/TLS加密技术、证书验证和HTTP/2协议等。
希望本文能帮助读者深入了解iOS设备发起HTTPS请求的原理和技术细节，为开发和安全运维提供有益的参考。
如何截获ios https请求
打不开是正常的，打开了才神奇呢，在ios 6.0之后应该是设备上的appstore验证了证书的合法性，在证书非法的情况下根本就不发送任何的请求，所以当然打不开iTunes Store了，我记得在某篇帖子的疑问中说过这个问题。
如果你去看看ios ssl kill switch的代码就会发现非常简单，只是pache了ssl证书的校验函数，但是这个东西在6.0之后就没用了。
最直接的办法是直接hook ssl系列的相关函数。
话说貌似很多人对这个东西都很感兴趣啊。
ios https请求怎么忽略证书
使用一个私有API可以忽略证书无效等问题[NSURLRequest setAllowsAnyHTTPSCertificate:YES forHost:[url host]];注意这是一个私有API，使用这个代码的APP将会被苹果商店拒绝。另提供2个合法的方式，NSURLConnectionDelegate的- (BOOL)connection:(NSURLConnection *)connection canAuthenticateAgainstProtectionSpace:(NSURLProtectionSpace *)protectionSpace- (void)connection:(NSURLConnection *)connection didReceiveAuthenticationChallenge:(NSURLAuthenticationChallenge *)challenge实例代码：-(BOOL)connection:(NSURLConnection*)connection canAuthenticateAgainstProtectionSpace:(NSURLProtectionSpace*)protectionSpace {return[ isEqualToString:NSURLAuthenticationMethodServerTrust];}-(void)connection:(NSURLConnection*)connection didReceiveAuthenticationChallenge:(NSURLAuthenticationChallenge*)challenge {if([ isEqualToString:NSURLAuthenticationMethodServerTrust])if([trustedHosts ])[ useCredential:[NSURLCredential ] forAuthenticationChallenge:challenge];[ continueWithoutCredentialForAuthenticationChallenge:challenge];}如果使用web view来请求网页的话，添加这么一句[NSURLConnection connectionWithRequest:request delegate:self];
iOS中如何发起这样的post请求：URL类似于get请求（？后面跟若干参数），还有需要隐式传递的post参数
用afnetwork这个第三方不就可以，非常简单，那里面有get，post，head，上传文件等请求，多简单，然后自己封转一个共有的网络请求类，每次请求调用哪个类，以后倘若方法改了，你吧网络请求重新封装就OK了
