AlamofireServerTrustPolicy证书固定不阻止CharlesProxySwift3

我的搜索范围很广,无法找到我的问题的答案.为了使我们的应用程序更安全,我们被告知使用"证书固定".我们已经将Alamofire库用于所有API调用,因此使用ServerTrustPolicyManager包含作为实现证书固定的方法似乎很自然.我在我的应用程序包中包含了适当的证书,这是我用来配置SessionManagerAlamofire 的代码:

let url = "https://www.mycompany.com"

var manager: SessionManager? {

    let serverTrustPolicy = ServerTrustPolicy.pinCertificates(
        certificates: ServerTrustPolicy.certificates(),
        validateCertificateChain: true,
        validateHost: true
    )

    let serverTrustPolicies: [String: ServerTrustPolicy] = [
        url: serverTrustPolicy
    ]
    let cOnfig= URLSessionConfiguration.default

    return SessionManager(configuration: config, serverTrustPolicyManager: ServerTrustPolicyManager(policies: serverTrustPolicies))

}

现在,当我想要发出API请求时,我有这个方法:

func request(routerRequest request: URLRequestConvertible) -> DataRequest {
    assert(url != "", "A base URL string must be set in order to make request")
    print("URL: \(url) : \(request)")
    return (manager ?? SessionManager.default).request(request)
}

现在我遇到的问题是,当我使用类似查尔斯代理的东西时,这仍然有用......所有请求仍在进行中.证书钉扎不应该阻止像Charles Proxy这样的东西能够工作,因为证书不匹配吗？

我已经测试了其他正确使用证书固定的应用程序,它们会阻止任何类型的代理(Charles或其他)建立连接.如果我在启用Charles时尝试运行像Uber或我的Wells Fargo银行应用程序的应用程序,每个请求都会被拒绝,我会看到一个错误,上面写着"无法完成请求,ssl证书无效"(这是不是逐字的).

在配置我之后,我觉得我有一个缺失的步骤SessionManager.我阅读并帮助我遇到的大多数文档似乎暗示在配置管理器以启用证书固定后,它应该拒绝任何带有无效证书的请求.谁能帮我？我错过了什么？

我感谢任何和所有的帮助.提前致谢!

我将回答我自己的问题,只是因为我希望将来有可能帮助其他人解决同样的问题.当我配置serverTrustPolicies上述内容时,您创建了一个字典String : ServerTrustPolicy,我的错误位于String服务器名称中.

let serverTrustPolicies: [String: ServerTrustPolicy] = [
    url: serverTrustPolicy
]

我的url属性是我们用于API的baseURL,这是https://www.mycompany.com/api- 这引起了我的所有问题.一旦我调整为仅仅是域www.mycompany.com,钉扎工作就像预期的那样!现在,当我启用了启用固定的Charles Proxy时,我拒绝了所有请求,并且Charles发出错误消息"没有请求,可能是SSL证书被拒绝了".

我没有进行任何严格的字符串操作,而是将此扩展添加到将来使用 - 如果您有多个baseURL,则需要从中提取域名:

extension String {
    public func getDomain() -> String? {
        guard let url = URL(string: self) else { return nil }
        return url.host
    }
}

现在你可以这样做:

let serverTrustPolicies: [String: ServerTrustPolicy] = [
    url.getDomain() ?? url : serverTrustPolicy
]

希望这有助于将来的其他人!祝好运