Connexion au HTTPS à l'aide du certificat SSL auto-signé

Question

J'ai un problème de connexion au serveur à l'aide de SSL. J'utilise ASIHTTPRequest.

ASIFormDataRequest *request = [ASIFormDataRequest requestWithURL:[NSURL URLWithString:@"https://server:port"]]; 
//[request setValidatesSecureCertificate:NO]; 
[request setRequestMethod:@"POST"]; 
[request setTimeOutSeconds:10]; 

[request addRequestHeader:@"Host" value:@"server:port"];  
[request addRequestHeader:@"Content-Type" value:@"text/json; charset=utf-8"]; 

Au-dessus me donne la "Un échec de connexion a eu lieu: problème SSL (peut-être une mauvaise/expiration/certificat auto-signé)". Si je ne commente pas la ligne [request setValidatesSecureCertificate: NO]; Je reçois 404.

Je sais que dans l'environnement de développement, le serveur utilise le certificat auto-signé, sur le serveur de production, le certificat est signé par "thawte".

J'ai donc envoyé le certificat à moi-même, appuyez sur la pièce jointe en utilisant l'application Mail sur mon appareil - il m'a redirigé vers les paramètres et j'ai installé le certificat. Bien sûr, comme il était auto-signé, il me dit que le certificat n'est pas fiable, mais c'est le seul problème avec le certificat, il n'est pas expiré, etc.

Maintenant, je fais la même approche et je reçois à nouveau soit "Une connexion défaillance est survenue: problème SSL (peut-être une mauvaise/expiration/certificat auto-signé) » ou 404.

J'ai aussi ajouté le certificat à mon projet et ajouter les lignes suivantes:

NSData* certData = [NSData dataWithContentsOfFile:[[NSBundle mainBundle] pathForResource:@"cert" ofType:@"cer"]]; 

SecCertificateRef cert = SecCertificateCreateWithData(NULL, (CFDataRef)certData); 
[request setClientCertificates:[NSArray arrayWithObject:(id)cert]]; 

mais il doesn ne change rien.

Ai-je raté quelque chose?

Answer 1

Je voudrais utiliser quelque chose comme l'addon client REST pour firefox pour faire le même POST à ​​partir d'un navigateur. Pour voir ce que le site retourne vraiment. Il se peut que le 404 soit la réponse correcte du serveur pour l'URL spécifiée et que le certificat invalide empêche simplement la négociation SSL de se terminer, de sorte que vous ne voyez jamais l'erreur.