NSURLSessionConfiguration TLSMinimumSupportedProtocol看起来在iOS上不起作用
NSURLSessionConfiguration是iOS中用于配置NSURLSession的类。TLSMinimumSupportedProtocol是NSURLSessionConfiguration的一个属性，用于设置支持的最低TLS协议版本。
在iOS上，NSURLSessionConfiguration的TLSMinimumSupportedProtocol属性默认值为kTLSProtocol1，默认情况下会支持TLSv1.0及以上的协议版本。如果需要设置更高的最低TLS协议版本，可以通过设置TLSMinimumSupportedProtocol属性来实现。
然而，需要注意的是，NSURLSessionConfiguration的TLSMinimumSupportedProtocol属性在iOS上的确存在一些限制。具体来说，如果设备的操作系统版本低于支持的最低TLS协议版本，那么TLSMinimumSupportedProtocol属性将不起作用，会自动降级为设备所支持的最高TLS协议版本。
对于这种情况，可以考虑使用其他方式来实现对TLS协议版本的控制，例如使用ATS（App Transport Security）来限制TLS连接的协议版本。ATS是苹果提供的一种安全传输机制，可以通过在应用的Info.plist文件中配置NSAppTransportSecurity来实现对TLS连接的控制。
总结起来，NSURLSessionConfiguration的TLSMinimumSupportedProtocol属性用于设置NSURLSession支持的最低TLS协议版本，但在iOS上可能会受到设备操作系统版本的限制。如果需要更精确地控制TLS协议版本，可以考虑使用ATS来实现。
相关·内容
2回答
iOS应用程序传输安全问题
、、、、
TL；DR：
我有一个iOS应用程序连接到一个不满足新ATS功能的最低要求的new服务。我已经修改了我的Info.plist以允许一个异常，这样我的应用程序仍然可以连接到webservice。( )在开发过程中，这是正确的，但是，--我刚刚推送到商店的更新--仍然无法访问webservice。我不知道断开在哪里发生，也不知道如何解决这个问题。
===
首先，这一切都发生在模拟器中，当我用xcode直接部署到ipad时，也会发生相同的行为：
我正试图通过我的iOS应用程序中的https连接到一个webservice。每当我试图连接到webservice时，我都会得到这个错误：
NSURLSess
浏览 2提问于2015-10-07得票数 0
我们的应用程序在我们的生产和开发环境中都运行良好，但是在我们的分期环境中，我们得到了一个常见的错误：
NSURLSession/NSURLConnection HTTP load failed (kCFStreamErrorDomainSSL, -9802)
据我理解，当您试图连接到非https URL时，会发生此错误。
我们使用ngrok作为我们的本地隧道，它有一个https url，工作良好。
对于生产，我们也使用https://ourdomain.com，它工作得很好。
对于暂存，我们使用https://staging.ourdomain.com，并且会发生错误。
我
浏览 2提问于2015-10-19得票数 3
回答已采纳
24回答
当我将Xcode更新为7.0或iOS 9.0时，我将面临这个问题。不知怎么的，它开始给我命名的错误
“无法加载资源，因为应用程序传输安全策略要求使用安全连接”
Webservice方法：
-(void)ServiceCall:(NSString*)ServiceName :(NSString *)DataString
{
NSURLSessionConfiguration *sessionConfiguration = [NSURLSessionConfiguration defaultSessionConfiguration];
[sessionConfiguration s
浏览 48提问于2015-09-17得票数 583
回答已采纳
我试图使用URLSession执行数据请求，当我在iOS11设备(iPhone 5S)上运行它时，会得到一个控制台错误：
2017-09-22 15:22:17.942015-0300 app[1355:283536] TIC TCP Conn Failed [3:0x1c417af40]: 1:61 Err(61)
2017-09-22 15:22:17.943698-0300 app[1355:283536] Task <A32F0275-75C3-4F64-AB92-2E37527AB813>.<0> HTTP load failed (error code:
浏览 0提问于2017-09-22得票数 6
我正在开发一个通过Restful服务连接到ASP.NET Web API的iOS应用程序。我想使用自定义委托来处理身份验证质询。但是委托方法不会被调用。
http请求在视图控制器中以以下方法编写：
- (IBAction)test:(UIButton *)sender
{
//Get Bearer Token
KeychainItemWrapper *keychainItem = [[KeychainItemWrapper alloc] initWithIdentifier:@"BearerToken" accessGroup:nil];
NS
浏览 0提问于2014-10-09得票数 6
1回答
首先，我知道有一个类似的问题的吨，但我看到的似乎没有解决我的设置(也没有任何解决方案，我找到了工作)。所以请容忍我..。
我的服务器主机名是IP地址，而不是域名(即URL看起来像：https://XXX.YYY.ZZZ.WWW:9443/etc...)。
我的服务器有一个真正的证书(即而不是自签名)。
我的应用程序的plist条目NSAppTransportSecurity字典是空的(没有任何例外-工厂设置ATS)。
这是生产代码，我可以 not 禁用ATS (我也不认为我可以，因为异常只适用于显式域名，而不是IP地址)。
(在iOS 9上进行测试，部署目标是iOS 8
浏览 3提问于2016-06-16得票数 2
回答已采纳
我有应用程序，它连接到SSL SOAP服务。对于iOS 9.3.5，该应用程序运行良好。在iOS 10中，代码-9801出现了错误。我想这和苹果自动测试系统有关。站点证书是为TLS 1.0配置的(但我无法管理证书配置)。
我怎么才能解决这个问题？我想我必须将它作为异常添加到.plist文件中。
我还对进行了检查，对于Apple ATS 9 / iOS 9 R部分，它给出了错误：
协议或密码套件不匹配
但是在iOS 9上，它是有效的。
编辑：
我将域添加到ATS异常(在info.plist中)，但错误仍然存在。
浏览 6提问于2016-09-17得票数 1
目前，我们的后端服务器(7.1)已经使用SSL进行了设置，并且我们已经设法通过HTTPS访问操作控制台和应用程序中心控制台，而没有任何问题。
然而，在应用程序中，每当应用程序启动时，它都会抛出一个连接失败的错误。该应用程序已经重建使用HTTPS协议连接到后端。以前使用HTTP的版本运行良好。
从日志中我们找到了这一行：
Response Error : An SSL error has occurred and a secure connection to the server cannot be made.
经过一些搜索后，我找到了这个，它指出这个问题是由iOS ATS策略引起的，我需要根据
浏览 0提问于2016-08-03得票数 0
回答已采纳
这不是一个重复的问题，继续往下读。我正在将我的应用程序中不推荐使用的代码升级到iOS10合规性。
错误:根据我放在.plist文件中的内容，NSURLSession给我带来了麻烦，它有这个臭名昭著的错误，以及9806和9801：
NSURLSession/NSURLConnection HTTP load failed (kCFStreamErrorDomainSSL, -9802)
我的代码:在我的Info.plist文件中，我有：
<key>NSAppTransportSecurity</key>
<dict>
<key&g
浏览 3提问于2017-01-25得票数 1
我的问题与苹果传输安全(ATS)有关，它对我的配置有影响。我搞不懂如果我不遵守它会发生什么。
我有一个iOS应用程序，它与服务器和API通信，它只执行https连接，但同时，在配置上没有启用前向保密功能的SHA256和密码套件具有TLS1.0。
如果我然后通过以下方式绕过安非他明类兴奋剂：
<key>NSAppTransportSecurity</key>
<dict>
<key>NSAllowsArbitraryLoads</key>
<true/>
</dict>
安非他明类兴奋剂文件中令我
浏览 0提问于2016-02-03得票数 0
回答已采纳
我正在尝试限制我的应用程序与运行1.2之前版本的TLS的服务器进行通信。从文档中看，我应该能够通过调用SSLSetProtocolVersionMin来实现这一点，所以我已经这样做了：
SSLContextRef context = SSLCreateContext(NULL, kSSLClientSide, kSSLStreamType);
SSLSetProtocolVersionMax(context, kTLSProtocol12);
SSLSetProtocolVersionMin(context, kTLSProtocol12);
我已经验证了对SSLSetProtocolVers
浏览 2提问于2016-02-06得票数 0
我正在构建一个简单的iOS应用程序，它使用REST与Firebase对话。
本质上，我使用NSURLSession.sharedSession().dataTaskWithRequest连接到
该应用程序在iOS 8中运行良好，我可以通过GET/PUT/补丁/DELETE来操作我的数据。但是自从iOS 9引入ATS之后，我现在有了https错误：
NSURLSession/NSURLConnection HTTP负载失败
(kCFStreamErrorDomainSSL，CFNetwork SSLHandshake失败)
我完全了解Info.plist中的解决方案。但是，，我
浏览 3提问于2015-07-10得票数 7
回答已采纳
我们有一个通过HTTPS连接到服务器的iOS应用程序。当应用程序是用新的iOS 9 SDK构建并在iOS 9下运行时，会发生以下错误：
NSURLSession/NSURLConnection HTTP load failed (kCFStreamErrorDomainSSL, -9802)
该应用程序使用AFNetworking 1.3.4和固定证书。如果我用IP地址连接到服务器，就会出现问题。如果我添加了配置，或者我用它的域名连接到服务器，它就能工作。
Tomcat连接器配置为sslEnabledProtocols="TLSv1、TLSv1.1、TLSv1.2“。
我试过，但它似乎
浏览 8提问于2015-06-11得票数 23
回答已采纳
我从kCFStreamErrorDomainSSL服务器获得了ios9设备上哪个代码(ios9，-9802)的HTTP失败错误。
我非常肯定，对于parse.com连接，不需要禁用ATS，而且其他api调用也是有功能的。
错误只来自下面的代码。
[_answerOwnerUser saveInBackgroundWithTarget:self selector:@selector(answerOwnerUserSaved:error:)];
上面调用的方法，answerOwnerUserSaved 甚至没有被调用.。
你能指出我的错吗？
浏览 0提问于2015-09-28得票数 2
回答已采纳
等待(以便我可以获得TSL1.2)，我启用了我的MAMP服务器使用SSL/TSL。我的iOS应用程序使用的URL如下所示，如果在浏览器上输入，它将正确工作：
static var webServerLoginURL = "https://localhost:443/excogitoweb/mobile/loginM.php"
static var webServerGetUserTasks = "https://localhost:443/excogitoweb/mobile/handleTasks.php"
static var webServerGetUse
浏览 1提问于2015-09-21得票数 0
我必须下载一个很长的文件列表，所以所有这些操作可能需要很长时间。我决定使用使用后台配置实例化的NSURLSession来管理这些下载任务。在构建代码并将其运行到我的iPhone上之后，我尝试测试应用程序，拔下设备并在没有xCode的情况下启动应用程序。在这种情况下，我注意到如果连接不是通过WiFi，下载就不再开始。此外，我注意到，在下载操作期间，如果设备进入睡眠模式，在几秒钟(10-15秒)后解锁应用程序将重新启动，下载将停止。我不知道这是否重要，但我希望这些问题在iOS 8.2 (现在我使用的是iOS 8.3)中不存在。
我的会话配置如下
NSString *sessionIdentifie
浏览 1提问于2015-04-14得票数 2
我在提出HTTPS请求时面临错误:-
NSURLSession/NSURLSession连接HTTP负载失败(kCFStreamErrorDomainSSL，-9813).
我做了一些google，通过在我的项目信息plist文件中提到下面的键，通过传递ATS ()，有一些解决方案。这是iOS9和上面提到的问题。
**关键是:-
密钥:- NSAppTransportSecurity
值：-NSAllowsArbitraryLoads : true**
我尝试过这个解决方案。但我始终面临着同样的问题。我被困在这里了。有人能帮帮我吗？
浏览 2提问于2016-06-17得票数 3
2回答
跑步：
svn checkout https://hostname
给予：
svn: E170013: Unable to connect to a repository at URL 'http://hostname'
svn: E120171: Error running context: An error occurred during SSL communication
运行此命令：
curl -v --insecure https://hostname
给出
* Trying 10.181.203.1:2795...
* Connected to 10.181
浏览 34提问于2022-05-11得票数 0
回答已采纳
我用以下命令检查我的服务器：
nscurl --verbose --ats-diagnostics https://xxx
它显示我的服务器只支持TLSV1.0，但是我的API工作得很好，我可以用它获取我的JSON数据。
当我获得带有JSON数据的图像URL以通过SDWebImage加载图像时，它显示
NSURLSession/NSURLConnection HTTP load failed (kCFStreamErrorDomainSSL, -9801)
所以，我很困惑，如果我的服务器不支持最低版本的TLS，为什么我的API可以工作？否则，如果我的服务器是正常的，为什么XCode会显示错误的
浏览 11提问于2016-12-21得票数 1
我的问题是关于Apple Transport Security (ATS)的，我太困惑了。
我想在我的swift应用程序中支持所有协议(所有版本的TLS和SSL)。如果我把NSAllowsArbitraryLoads改成false，app会默认支持所有协议吗？还是必须在配置中指定域名并添加NSExceptionMinimumTLSVersion？
<key>NSAppTransportSecurity</key>
<dict>
<key>NSAllowsArbitraryLoads</key>
<false/&g
浏览 7提问于2016-05-19得票数 10
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
