앱 전송 보안 블록 HTTPS

Question

ATS에 문제가 있습니다. Xcode 9.1을 사용하고 있습니다. 개발 목표는 11.0입니다. 나는 반응 네이티브 0.49

내 프로그램이 인증서 letsencrypt 유효한 (구글 크롬)를 가진 HTTPS (https://www.xxxx.com) 리소스를 가져올하고있다 사용하여 개발하고 있어요. 반입은 NSAllowsArbitraryLoads가 true로 설정된 경우에만 작동하며 false로 설정하면 반입이 차단됩니다 (디버그 아웃)?

임시 도메인 (https://xxxx.no-ip.org)을 사용하여 몇 가지 테스트를하고 있습니다. 이 도메인에는 유효한 암호화 인증서도 있습니다. 이 경우 모든 것이 잘 작동합니다.

두 호스트간에 유일한 차이점은 테스트 도메인은 단일 도메인 호스트이고 프로덕션 호스트는 다중 도메인 호스트입니다. 아무도 제안하지 않았습니까?

감사

해리

---

디버그 아웃 : CFNetwork에서 진단 [1 : 1,187] 12 : 38 : 08.258 { 되었습니까 페일 (NULL) 로더 { URL = https : // .... 오류 : 도메인 오류 = kCFErrorDomainCFNetwork 코드 = -1200 "(null)"UserInfo = {_ kCFStreamPropertySSLClientCertificateState = 0, _kCFNetworkCFStreamSSLErrorOriginalValue = -9802, _kCFStreamErrorDomainKey = 3, 인증서는 애플이 요구하는 TLS 버전의 모든 요구 사항에 적합하지 않기 때문에 _kCFStreamErrorCodeKey = -9802}

이 내 의 Info.plist입니다 섹션

<key>NSAppTransportSecurity</key> 
    <dict> 
    <key>NSAllowsArbitraryLoads</key> 
    <false/> 
    <key>NSExceptionDomains</key> 
    <dict> 
    <key>xxxx.no-ip.org</key> 
    <dict/> 
    <key>localhost</key> 
    <dict> 
    <key>NSExceptionAllowsInsecureHTTPLoads</key> 
    <true/> 
    </dict> 
    <key>xxxx.com</key> 
    <dict> 
    <key>NSIncludesSubdomains</key> 
    <true/> 
</dict> </dict> </dict> 

Answer 1

당신이 HTTPS를 통해 연결을 시도하는 경우 아무것도하지해야 NSExceptionAllowsInsecureHTTPLoads 사용. URL (https://www.xxxx.com)이 트래픽을 http://www.xxxx.com으로 리디렉션 할 수 있습니까?

HTTPS 트래픽에 영향을 미치는 다른 예외 (예 : 전달 보안, TLS 버전, 키 강도)가 HTTPS의 모든 요구 사항을 충족하지 못하게합니다. 당신이해야 할 일은 그것이 왜 실패하고 있는지 정확히 파악하는 것입니다.

ATS 규정을 준수하는지 확인하려면 Mac에서 nscurl --ats-diagnostics <url> 명령을 사용하십시오. ATS에 대한 자세한 내용은 위의 nscurl 명령의 결과를 사용/해석하는 방법도 있습니다 (this post).

또한, CFNETWORK_DIAGNOSTICS 레벨을 변경하여 실패 이유에 대한 자세한 정보를 얻을 수 있습니다. 자세한 내용은 here에서 확인할 수 있습니다.

Answer 2

는 가끔 발생합니다.

봅니다 도메인 https://www.xxxx.com

<key>NSExceptionRequiresForwardSecrecy</key> 
<true/> 

이 추가 및 하위 도메인을 포함하는 것을 잊지 마세요 : 그건 당신이 최소한 무엇을 찾기 위해 시도 할 수 있습니다 다음 도움이되지 않는 경우

<key>NSIncludesSubdomains</key> 
<true/> 

을 지원하려는 TLS 버전 :

<key>NSExceptionMinimumTLSVersion</key> 
<string>TLSv1.2</string> 

과거의 모든 작업을 수행하는 경우 작동하지이 추가 시도 :

<key>NSExceptionAllowsInsecureHTTPLoads</key> 
<true/>