Ⅰ https://m.baidu.com/from=1014517c/bd_page_type=1/
<code><code><code>NSURL*url=[NSURLURLWithString:@"https://www.google.com"];
AFHTTPRequestOperationManager*requestOperationManager=[[]initWithBaseURL:url];
dispatch_queue_trequestQueue=dispatch_create_serial_queue_for_name("kRequestCompletionQueue");
requestOperationManager.completionQueue=requestQueue;
AFSecurityPolicy*securityPolicy=[:AFSSLPinningModeCertificate];
//allowInvalidCertificates是否允许无效证书（也就是自建的证书），默认为NO
//如果是需要验证自建证书，需要设置为YES
securityPolicy.allowInvalidCertificates=YES;
//validatesDomainName是否需要验证域名，默认为YES；
//如设成NO的话，即服务器使用其他可信任机构颁发的证书，也可以建立连接，这个非常危险，建议打开。
//因为SSL证书上的域名是独立的，假如证书上绑定的域名是www.domain.com，那么mail.domain.com是无法验证通过的；如果需要同时验证主域名和子域名，可以申请通配符的域名*.domain.com来解决，即证书上绑定domain.com下的所有二级子域。
securityPolicy.validatesDomainName=YES;
//validatesCertificateChain是否验证整个证书链，默认为YES
//设置为YES，会将服务器返回的TrustObject上的证书链与本地导入的证书进行对比。
//假如是信任的CA所签发的证书，则建议关闭该验证，因为整个证书链一一比对是完全没有必要（请查看源代码）；
securityPolicy.validatesCertificateChain=NO;
requestOperationManager.securityPolicy=securityPolicy;
另afnetworking3.0.0以上版本用的是AFHTTPSessionManager
AFHTTPSessionManager*manager=[AFHTTPSessionManagermanager];
NSString*cerPath=[[NSBundlemainBundle]pathForResource:@"server"ofType:@"cer"];
NSData*cerData=[NSDatadataWithContentsOfFile:cerPath];
NSLog(@"%@",cerData);
manager.securityPolicy=[::[[NSArrayalloc]initWithObjects:cerData,nil]];
manager.securityPolicy.allowInvalidCertificates=YES;
[manager.:NO];
manager.requestSerializer=[];
manager.responseSerializer=[];
NSDictionary*parameter=@{@"username":self.username,@"password":self.password};
[managerPOST:@"https://192.168.1.4:9777"parameters:parametersuccess:^(NSURLSessionDataTask*task,idresponseObject){
NSLog(@"success%@",responseObject);
}
failure:^(NSURLSessionDataTask*task,NSError*error){
NSLog(@"failure%@",error);
}]
<key>NSAppTransportSecurity</key>
<dict>
<key>NSAllowsArbitraryLoads</key>//设置为YES，解除整个app的ATS限制；但是通过NSExceptionDomains进行的配置依然有效
<false>
<key>NSAllowsArbitraryLoadsInMedia</key>//设置为YES，解除通过AVFoundation框架访问媒体内容时的ATS限制
<true>
<key></key>//设置为YES，解除通过webview发出的网络请求的ATS限制
<true>
<key>NSAllowsLocalNetworking</key>//设置为YES，使得app可以载入任意本地资源，但不影响app的总体ATS策略
<true></true></true></true></false></dict></code></code></code>
Ⅱ http://m.baidu.com/bd_page_type=1/pu=sz%401320%5F480%2Ccuid%40gPSuug8f2alPivtYj8S0tgukHu%5Fwa2ungi
这是刚刚发布的违规网站网址 http://m..com/bd_page_type=1/pu=sz%401320%5F480%2Ccuid%40gPSuug8f2alPivtYj8S0tgukHu%5Fwa2ungivk8gaqBuiSOvt3gavq8%5FaD2f%5Fga2tDA%2Ccua%40%5FPvjhjatvhIDJEjPkJAiC%5FC22IgUI2iKAL1kB%2Ccut%405iWzCJR%%2Cosname%40boxapp%2Cctv%402%2Ccfrom%401399k%2Ccen%40cuid%5Fcua%5Fcut%2Ccsrc%40app%5Fmainbox%5Ftxt%2Cusm%400%2Cta%40zbio/uid=/t=zbios/w=0_10_%E4%BA%9A%E6%B4%B2seee%E5%9B%BE%E6%89%8B%E6%9C%BA%E7%89%88/ssid=0/from=1001338a/l=4/id=/tc?pn=15&m=0&id=&sec=31700&di=44d4d53e4f23176f&src=www%2E17seee%2Ecom%2Fview%2Findex5804%2Ehtml？？