App TransportセキュリティブロックHTTPS

Question

ATSに問題があります。 私はXCode 9.1を使用しています。開発ターゲットは11.0です。 私が反応し、ネイティブの0.49

を使用して開発しています私のプログラムは、証明書の有効letsencrypt（グーグルクローム）を持つHTTPS（https://www.xxxx.com）リソースへのフェッチを行っています。 フェッチは、NSAllowsArbitraryLoadsがtrueに設定されている場合のみ動作し、falseに設定されている場合、フェッチはブロックされます（デバッグ出力されます）？

一時ドメイン（https://xxxx.no-ip.org）を使用していくつかのテストを行っています。このドメインには、有効な暗号化証明書もあります。この場合、すべて正常に動作します。

私は両方のホストの間で見ることができる唯一の違いは、テストドメインが単一のドメインホストであり、本番ホストがマルチドメインホストであるということです。 誰か提案はありますか？

よろしく、

ハリー

---

デバッグアウト： CFNetworkは診断[1：1187] 12：38：08.258 { なかった失敗：（ヌル） ローダー：{ URL = https：// .... Error Domain = kCFErrorDomainCFNetwork Code = -1200 "（null）" UserInfo = {_ kCFStreamPropertySSLClientCertificateState = 0、_kCFNetworkCFStreamSSLErrorOriginalValue = -9802、_kCFStreamErrorDomainKey = 3、 _kCFStreamErrorCodeKey = -9802}

これは私ののInfo.plistセクション

<key>NSAppTransportSecurity</key> 
    <dict> 
    <key>NSAllowsArbitraryLoads</key> 
    <false/> 
    <key>NSExceptionDomains</key> 
    <dict> 
    <key>xxxx.no-ip.org</key> 
    <dict/> 
    <key>localhost</key> 
    <dict> 
    <key>NSExceptionAllowsInsecureHTTPLoads</key> 
    <true/> 
    </dict> 
    <key>xxxx.com</key> 
    <dict> 
    <key>NSIncludesSubdomains</key> 
    <true/> 
</dict> </dict> </dict> 

Answer 1

あなたはHTTPS経由で接続しようとしている場合は何もしてはならないNSExceptionAllowsInsecureHTTPLoadsを使用します。あなたのURL（https://www.xxxx.com）がトラフィックをhttp://www.xxxx.comにリダイレクトしている可能性はありますか？

HTTPSトラフィックに影響する他の例外があり、HTTPSのすべての要件（たとえば、転送秘密、TLSバージョン、キーの強さ）を満たさないHTTPS接続が許可されます。あなたがする必要があるのは、それがなぜ失敗しているのかを正確に把握することです。

ATS準拠のURLをテストするには、お使いのMacでnscurl --ats-diagnostics <url>コマンドを使用してください。 ATSについての詳細は、this postの上記のnscurlコマンドの結果の使用方法や解釈方法を参照してください。

さらに、CFNETWORK_DIAGNOSTICSのレベルを変更することで、なぜ失敗したのかを詳しく知るためにログをバンプアップすることができます。その詳細についてはhereをご覧ください。

Answer 2

であるあなたの証明書は、Appleが必要とTLSのバージョンのすべての要件に適合しないので、時々、これは起こります。

<key>NSIncludesSubdomains</key> 
<true/> 

それでも解決しない場合は、あなたが最小であるものを見つけることを試みることができます。ドメインhttps://www.xxxx.com

<key>NSExceptionRequiresForwardSecrecy</key> 
<true/> 

とサブドメインを含めることを忘れないでくださいにこれを追加すること

てみてくださいTLSバージョンもサポートします：

<key>NSExceptionMinimumTLSVersion</key> 
<string>TLSv1.2</string> 

すべての過去のものが動作しない、これを追加してみてください：

<key>NSExceptionAllowsInsecureHTTPLoads</key> 
<true/>