NSURLErrorServerCertificateUntrusted: iOS fix

• Self-signed cert в dev-окружении без bundle trust
• App Transport Security (ATS) отвергает TLS 1.0/1.1
• Cert не содержит SAN (Subject Alternative Name) — iOS требует с 2017
• CA не в iOS trust store (старые Symantec root retired)
• Cert chain неполный (нет intermediate)

1. Используйте real cert от mainstream CA (Let's Encrypt, DigiCert, Sectigo)
2. Проверьте chain: Enterno SSL Checker
3. Для dev: pin cert в app через NSURLSessionDelegate urlSession:didReceiveChallenge:
4. Info.plist: NSAppTransportSecurity > NSExceptionDomains для specific domain (осторожно)
5. TLS config server: TLS 1.2+ + ECDHE + SHA-256

Проверить SSL-сертификат →

• ERR_SSL_PROTOCOL_ERROR
• NET::ERR_CERT_AUTHORITY_INVALID
• SSL Handshake Failed
• Все SSL-ошибки

Ошибка NSURLErrorServerCertificateUntrusted (-1202) возникает, когда приложение на iOS или macOS не может установить доверие к SSL-сертификату сервера. Это может произойти из-за самоподписанного сертификата, недействительного сертификата или проблем с цепочкой доверия. Для решения этой проблемы необходимо убедиться, что сертификат сервера корректен и подпись сертификата доверена.

Ошибка NSURLErrorServerCertificateUntrusted может возникать по нескольким причинам:

• Самоподписанный сертификат: Сертификаты, созданные самостоятельно, не будут признаны доверенными браузерами и приложениями.
• Истекший сертификат: Если срок действия сертификата истек, система не сможет его подтвердить.
• Проблемы с цепочкой сертификатов: Если промежуточные сертификаты отсутствуют или неправильно установлены, это также может вызвать ошибку.

Для устранения ошибки можно использовать следующие подходы:

1. Установка доверенного сертификата: Получите SSL-сертификат от надежного удостоверяющего центра (CA) и установите его на сервер.
2. Проверка и обновление сертификата: Убедитесь, что сертификат не истек и все промежуточные сертификаты установлены правильно.
3. Добавление сертификата в доверенные: Для тестирования можно добавить самоподписанный сертификат в доверенные сертификаты на устройстве (не рекомендуется для продакшн-среды).

Для добавления сертификата на macOS можно использовать следующую команду:

sudo security add-trusted-cert -d -r trustRoot -k /Library/Keychains/System.keychain /path/to/your/certificate.crt

Эта команда добавляет сертификат в системный ключ, что позволяет ему быть доверенным.

Рассмотрим практический пример исправления ошибки NSURLErrorServerCertificateUntrusted на iOS. Предположим, вы пытаетесь подключиться к вашему серверу, но получаете ошибку. Вот шаги, которые можно предпринять:

1. Проверка сертификата: Используйте команду OpenSSL для проверки вашего сертификата:

openssl s_client -connect yourserver.com:443

Эта команда покажет информацию о сертификате, включая ошибки, если они есть.

1. Установка доверенного сертификата: Если вы используете самоподписанный сертификат, создайте его с помощью OpenSSL и добавьте в доверенные. Если это тестовая среда, можно использовать следующий код в вашем приложении:

NSURLSessionConfiguration *configuration = [NSURLSessionConfiguration defaultSessionConfiguration];
configuration.URLCache = [[NSURLCache alloc] init];

NSURLSession *session = [NSURLSession sessionWithConfiguration:configuration delegate:self delegateQueue:nil];

Не забудьте реализовать метод делегата для обработки сертификатов:

- (void)URLSession:(NSURLSession *)session didReceiveChallenge:(NSURLAuthenticationChallenge *)challenge completionHandler:(void (^)(NSURLSessionAuthChallengeDisposition, NSURLCredential * _Nullable))completionHandler {
    if ([challenge.protectionSpace.authenticationMethod isEqualToString:NSURLAuthenticationMethodServerTrust]) {
        NSURLCredential *credential = [NSURLCredential credentialForTrust:challenge.protectionSpace.serverTrust];
        completionHandler(NSURLSessionAuthChallengeUseCredential, credential);
    } else {
        completionHandler(NSURLSessionAuthChallengePerformDefaultHandling, nil);
    }
}

Этот код позволяет вашему приложению доверять сертификату сервера. Однако, помните, что этот подход не рекомендуется для продакшн-среды из-за соображений безопасности.

1. Тестирование: После внесения изменений протестируйте приложение, чтобы убедиться, что ошибка устранена. Если проблема сохраняется, проверьте настройки сервера и убедитесь, что все промежуточные сертификаты установлены корректно.

Следуя этим шагам, вы сможете устранить ошибку NSURLErrorServerCertificateUntrusted и обеспечить надежное соединение с вашим сервером.