iOS 5: https (ASIHTTPRequest) przestał działać

Question

Mam aplikację, która używa ASIHTTPRequest.

I zrekompilowane mojej aplikacji z iOS 5 (SDK: 5.0/Xcode 4.2 Budowa 4D199) i połączeń HTTPS nie z komunikatem o błędzie (tego samego połączenia https prac niepełnosprawnych Fine):

Error Domain=ASIHTTPRequestErrorDomain Code=1 "A connection failure occurred" UserInfo=0xa8e66e0 {NSUnderlyingError=0xa8ac6c0 "The operation couldn’t be completed. (OSStatus error -9844.)", NSLocalizedDescription=A connection failure occurred} 

Z dziennika debugowania włączona:

[STATUS] Starting asynchronous request <ASIFormDataRequest: 0xd96fc00> 

[CONNECTION] Request <ASIFormDataRequest: 0xd96fc00> will not use a persistent connection 

[STATUS] Request <ASIFormDataRequest: 0xd96fc00>: Failed 

[CONNECTION] Request #(null) failed and will invalidate connection #(null) 

znalazłem ten powiązany wpis: https://devforums.apple.com/message/537440#537440 które mogłyby EXPL w moim problemie.

opiera się na założeniu, że iOS 5 wolą TLS 1.2, I spróbuj zmienić ustawienie na kCFStreamSocketSecurityLevelTLSv1 w AIHTTPRequest.m

NSDictionary *sslProperties = [[NSDictionary alloc] initWithObjectsAndKeys: 
            [NSNumber numberWithBool:YES], 
kCFStreamSSLAllowsExpiredCertificates, 
            [NSNumber numberWithBool:YES], kCFStreamSSLAllowsAnyRoot, 
            [NSNumber numberWithBool:NO], kCFStreamSSLValidatesCertificateChain, 
            kCFNull,kCFStreamSSLPeerName, 
             kCFStreamSocketSecurityLevelTLSv1, kCFStreamSSLLevel,// my modif 
            nil]; 

bez powodzenia. Może moja modyfikacja jest nieprawidłowa?

Szczegóły:

• mam ARC wyłączone
• używam libz.1.2.5.dylib
• zaktualizowałem ASIHTTPRequest tydzień temu.

Nie wiem, czy problem jest historią certyfikatu (jak wersja TLS) czy czymś innym.

każda pomoc/pomysł jest mile widziany!

Answer 1

Oto Roztwór końcowy:

https://developer.apple.com/library/ios/#technotes/tn2287/_index.html#//apple_ref/doc/uid/DTS40011309

 NSDictionary *sslProperties = [[NSDictionary alloc] initWithObjectsAndKeys: 
             [NSNumber numberWithBool:YES], kCFStreamSSLAllowsExpiredCertificates, 
             [NSNumber numberWithBool:YES], kCFStreamSSLAllowsAnyRoot, 
             [NSNumber numberWithBool:NO], kCFStreamSSLValidatesCertificateChain, 
             kCFNull,kCFStreamSSLPeerName, 
             @"kCFStreamSocketSecurityLevelTLSv1_0SSLv3", kCFStreamSSLLevel, 
             nil]; 

Dodanie tego param:

         @"kCFStreamSocketSecurityLevelTLSv1_0SSLv3", kCFStreamSSLLevel, 

Answer 2

Są to rzeczy, chciałbym spróbować:

1. Pobierz nową kopię asihttprequest, umieścić go w nowo utworzonej bardzo prostej aplikacji, która po prostu sprawia, że ​​pojedynczy http i sprawdzić, czy zachowuje tę samą
2. Try przeciwko innym serwerom https sprawdź, czy zachowujesz się tak samo (wypróbuj niektóre z wielkich nazw, np. https://twitter.com - linkedin, google, itp., wszystkie mają również wersje https)
3. Wypróbuj ten sam serwer w Safari (wciąż na iOS urządzenie)

Co jest warte, mam ASIHTTPRequest na iOS5, który działa dobrze z serwerami https mojego klienta - nie musiałem wprowadzać żadnych zmian w systemie iOS5.

Answer 3

wygląda na to, że porzucono ASIHTTPRequest. a obecna wersja mam problem z iOS 5.

http://groups.google.com/group/asihttprequest/browse_thread/thread/7731197dbe71c260

oni polecają poruszającego się NSURLConnection.

Answer 4

Spróbuj użyć kCFStreamSocketSecurityLevelSSLv3 zamiast TLSv1. To zadziałało, gdy wpadłem na podobną sytuację.Nie jestem pewien, dlaczego auto-negocjacja nie wraca do właściwego protokołu, ale przynajmniej na niektórych serwerach wydaje się, że nie działa pod ASIHttpRequest, gdzie działałoby z NSURLConnection.

Answer 5

Na naszej konfiguracji problem został rozwiązany przez wprowadzenie

[sslProperties setObject:(NSString *)kCFStreamSocketSecurityLevelSSLv3 forKey:(NSString *)kCFStreamSSLLevel]; 

tuż nad

CFReadStreamSetProperty((CFReadStreamRef)[self readStream], kCFStreamPropertySSLSettings, sslProperties); 

w sekcji Ustawienia certyfikatu Uchwyt SSL.

Edycja: Według http://developer.apple.com/library/ios/#technotes/tn2287/_index.html#//apple_ref/doc/uid/DTS40011309 dodaje powinna być bardziej wytrzymała

[sslProperties setObject:@"kCFStreamSocketSecurityLevelTLSv1_0SSLv3" forKey:(NSString *)kCFStreamSSLLevel];