SSL握手失败9801-TCP连接-Xcode 7

Question

在这个基于Xcode7(beta)构建的应用程序中，TCP套接字连接（NSStream）失败，错误如下。

**CFNetwork SSLHandshake failed (-9801)

Stream Error -9801: The operation couldn’t be completed. (OSStatus error -9801.)**   

在info.plist中，我还包括了以下相关异常的ATS。

<key>NSAppTransportSecurity</key>
  <dict>
  <key>NSAllowsArbitraryLoads</key>
    <true/>
          <key>XXdomain</key>

          <dict>
                  <key>NSExceptionAllowsInsecureHTTPLoads</key>
                  <true/>
                  <key>NSExceptionRequiresForwardSecrecy</key>
                  <false/>
          </dict>
  </dict>

但在下面的委托中

-（void）stream：(NSStream*)stream HandleEvent：(NSStreamEvent）eventCode

我得到的事件代码为8，表示错误发生。具有上述描述。

验证错误：num=19:证书链中的自签名证书

验证返回：0

证书链

----开始证书

MIIFGTCCBAGGAWIBAGIQBFM51MUYQJTW9JEXLV1Z6ZANBGKQHKIG9W0BAQSFADB+....VxDDEAPZWHP/CTALAQ==

-----结束证书

2 S:/c=us/o=VeriSign,Inc./ou=VeriSign信任网络/ou=(c)2006 VeriSign,Inc.-仅供授权使用/cn=VeriSign 3类公共主证书颁发机构-G5 I:/c=us/o=VeriSign,Inc./ou=3类公共主证书颁发机构----开始证书---MIIE0DCCBDMGAIBAGIQJQZO4DBHLP8RIFCFTXZ4/TANBGKQHKG9W0BAQUFFADBF...TOXFNFEKW/9MZ1CVXM1XJRL4T7MI0VFQH5PLR7RJJHJ+XR3/---结束证书-------3 s：/c=us/o=VeriSign,inc./ou=Class 3公共主证书颁发机构i：/c=us/o=VeriSign,inc./ou=Class 3公共主证书颁发机构---开始证书

MIICPDCCAAUCEDYRMCSF9TABDPQ40ES/ER4WDQYJKOZIHVCNAQEFBQAWXZELMAKG...2HUW19JLYD1N1KHVDWK/KFVIC0DPIMMCLR7JYDIGSNOSCXLIAU5RFGW/D/XWZOIQ

--结束证书

服务器证书

SUBJECT=/C=US/ST=New York/L=New York/O=XXXX/OU=XXXE/CN=XXX

No client certificate CA names sent

SSL handshake has read 4655 bytes and written 434 bytes


New, TLSv1/SSLv3, Cipher is AES256-SHA

Server public key is 2048 bit
Secure Renegotiation IS supported
Compression: NONE
Expansion: NONE
SSL-Session:

Protocol  : SSLv3

Cipher    : AES256-SHA

Session-ID: A159CA3FAFF5A23E7CE47C2C1DD21C91310A3820F5A5D1EDE38D451613CAE704

Session-ID-ctx:

Master-Key: XXXXX

Key-Arg  : None

Start Time: 1439320578

Timeout  : 7200 (sec)

Answer 1

在iOS 9.0中，最低限度只支持TLS 1.0和服务器支持的SSL 3.0。所以我得到了上面的错误。

我们可以在os ei Capain中使用以下命令检查ATS兼容性

/usr/bin/nscurl--ATS-诊断[URL]