Как реализовать SSL-пиннинг в iOS?

Question

Я немного запутался в реализации закрепления SSL в моем приложении для iOS. Я прочитал много статей, в некоторых из которых написано, что они реализованы с использованием сертификата, а в некоторых - о реализации с открытым ключом.

У меня есть некоторые сомнения:

1. Какой метод лучше всего подходит для закрепления SSL?
2. Как получить сертификат и открытый ключ?

Мне очень помогает, если у кого-нибудь есть пример кода.

Answer 1

Извините за опоздание, я нашел решение TrustKit

TrustKit - это платформа с открытым исходным кодом, которая позволяет легко развертывать пиннинг и отчеты по открытым ключам SSL в любом приложении iOS 8+, macOS 10.10+, tvOS 10+ или watchOS 3+; он поддерживает приложения Swift и Objective-C.

Answer 2

Вы можете проверить GCXTrustPolicy

Это фреймворк, разработанный некоторыми сотрудниками компании, в которой я работаю. Это делает закрепление сертификата и немного больше.

Посмотрите на код, чтобы понять, как работает пиннинг.