IOS api 请求的 TLS 证书无效

Question

我目前正在开发 React-Native 应用程序（首先用于 IOS），我必须在 FHIR 连接器（医疗标准）上执行 API 请求。此 API 使用我所在州的 PKI 生成的 TLS 证书，默认情况下不受 IOS 信任。我手动添加了根证书G1，第二个证书G2，以及API URL.

的证书

之后，我使用苹果支持的解释信任根证书：https://support.apple.com/en-us/HT204477

从现在开始，我认为它可以使用了，我用 Chrome 进行了检查，现在出现以下错误：NET::ERR_CERT_VALIDITY_TOO_LONG

我无权访问 PKI，因此无法生成具有最低有效期的证书。经过一些研究，我发现了这个： https://support.apple.com/en-us/HT210176

这解释了要由 OS 验证的证书 TLS 的要求。我认为除了生成新证书外没有其他解决方案，但我发现了这个： https://support.apple.com/en-us/HT211025

这说明用户手动安装的证书不必遵守 398 天的有效期。

我有点困惑... 我的证书有效期是10年。我的应用程序 React-native 在 http 上运行良好，但在 https 上出现以下错误：

[connection] nw_socket_handle_socket_event [C7:1] Socket SO_ERROR [61: Connection refused]
[connection] nw_connection_get_connected_socket [C7] Client called nw_connection_get_connected_socket on unconnected nw_connection
TCP Conn 0x2835e42c0 Failed : error 0:61 [61]
[native] [GESTURE HANDLER] Initialize gesture handler for root view <RCTRootContentView: 0x106d05890; reactTag: 11; frame = (0 0; 834 1194); gestureRecognizers = <NSArray: 0x280c16640>; layer = <CALayer: 0x280303060>>
Connection 12: default TLS Trust evaluation failed(-9807)
Connection 12: TLS Trust encountered error 3:-9807
Connection 12: encountered error(3:-9807)
Connection 12: unable to determine interface type without an established connection
Task <344A51D7-3F78-47DF-94E4-4A70D6B4E026>.<4> HTTP load failed, 0/0 bytes (error code: -1202 [3:-9807])
Task <344A51D7-3F78-47DF-94E4-4A70D6B4E026>.<4> finished with error [-1202] Error Domain=NSURLErrorDomain Code=-1202 "The certificate for this server is invalid. You might be connecting to a server that is pretending to be “<API URL REQUEST>” which could put your confidential information at risk." UserInfo={NSLocalizedRecoverySuggestion=Would you like to connect to the server anyway?, _kCFStreamErrorDomainKey=3, NSErrorPeerCertificateChainKey=(
    "<cert(0x104814000) s: <API URL CERTIF> i: <CERTIF G2>>",
    "<cert(0x104811000) s: <CERTIF G2> i: <CERTIF ROOT G1>>",
    "<cert(0x10488d000) s: <CERTIF ROOT G1> i: <CERTIF ROOT G1>>"
), NSErrorClientCertificateStateKey=0, NSErrorFailingURLKey=<API URL>, NSErrorFailingURLStringKey=<API UTL>, NSUnderlyingError=0x280c36310 {Error Domain=kCFErrorDomainCFNetwork Code=-1202 "(null)" UserInfo={_kCFStreamPropertySSLClientCertificateState=0, kCFStreamPropertySSLPeerTrust=<SecTrustRef: 0x2830f7330>, _kCFNetworkCFStreamSSLErrorOriginalValue=-9807, _kCFStreamErrorDomainKey=3, _kCFStreamErrorCodeKey=-9807, kCFStreamPropertySSLPeerCertificates=(
    "<cert(0x104814000) s: <API URL CERTIF> i: <CERTIF G1>>",
    "<cert(0x104811000) s: <CERTIF G2> i: <CERTIF G1>",
    "<cert(0x10488d000) s: <CERTIF G1> i: <CERTIF G1>"
)}},

问题是：我是不是做错了什么，或者有什么方法可以在我的申请中使用这个证书（10 年有效期）？

谢谢你帮助我

Answer 1

如果您使用的是自签名证书，则必须让您的 IOS 设备信任它：

为此，请再次打开 iOS 设置应用。然后导航到“常规”>“关于”>“证书信任设置”。在“为根证书启用完全信任”部分中，启用您的根证书。有了这个，您的应用程序现在可以使用自签名证书连接到后端。

Answer 2

我终于可以访问 PKI 以生成有效期更短的 TLS 证书，这解决了我的问题。现在 IOS 接受了证书。我强烈认为没有其他解决方案。

IOS api 请求的 TLS 证书无效

IOS TLS certificat invalid on api request

ssl-certificate

ios

hl7-fhir

react-native

tls1.2