在证书锁定SSL Pinning简介及用途文中我们介绍了SSL Pinning的概念和用途，和Android中的证书锁定一样，在IOS开发中，证书锁定也同样重要，通过内置证书公钥或证书以实现指定服务端与客户端通信的安全！IOS中主要有Swift原生开发和基于AFNetworking实现。
在证书锁定SSL Pinning简介及用途文中我们介绍了SSL Pinning的概念和用途，和Android中的证书锁定一样，在IOS开发中，证书锁定也同样重要，通过内置证书公钥或证书以实现指定服务端与客户端通信的安全！IOS中主要有Swift原生开发和基于AFNetworking实现。
1. 准备材料
在证书锁定SSL Pinning简介及用途文中，我们以infinisign.com为例可以获取到证书infinisign.der和公钥：infinisign.pubkey，并且获取的编码格式也是der格式，注意证书不是x.509编码的pem格式，如果是x.509编码格式则需要转换为der格式，参考：SSL/TLS多种证书类型的转换。
2. NSURLSession方式
对于NSURLSession方式中，需要手动执行所有检查
Swift中NSURLSession配置如下：
NSURLSession使用NSURLSessionTask发送请求，其中
dataTaskWithURL:completionHandler用于SSL Pinning的测试，请求代码如下：主要依赖
URLSession:didReceiveChallenge:completionHandler:delegate方法实现上述方法开始使用
SecTrustGetCertificateAtIndex从challenge.protectionSpace.serverTrust获取了证书，设置SSL证书策略SecTrustSetPolicies如果结果是
kSecTrustResultProceed和kSecTrustResultUnspecified则表示可信，其它则全部为不可信。以上检查服务器证书和本地证书的一致性，如果一致则通过
completionHandler方法执行请求，否则则取消执行并拒绝与服务器之间的通信。3. ALAMOFIRE
使用AlamoFire进行证书锁定则非常简单，前文中我们强调过公钥、证书锁定的区别，选择了类型后在APP中物理内置证书或公钥。
3. AFNetworking 方案
置入物理证书，勾选
Copy items if neede和Add to targets
3.1 安全模式设置
AFSecurityPolicy是AFNetworking中三种安全策略模块，提供了证书锁定模式
AFSSLPinningModeNone：完全信任服务器证书；
AFSSLPinningModePublicKey：只比对服务器证书和本地证书的Public Key是否一致，如果一致则信任服务器证书；
AFSSLPinningModeCertificate：比对服务器证书和本地证书的所有内容，完全一致则信任服务器证书；
针对三种模式，我们在证书锁定SSL Pinning简介及用途文中介绍过公钥锁定和证书锁定，所以
AFSSLPinningModeCertificate对应的则是证书锁定，这是一种最安全验证模式，但是发行APP比较麻烦，每次证书需要打包在APP中，服务器证书到期后则要重新内置证书后打包发行，而AFSSLPinningModePublicKey只使用公钥锁定，证书过期或重签都不会影响。以本站为例，证书锁定SSL Pinning简介及用途文中获取了infinisign.pubkey，使用
AFSSLPinningModePublicKey进行锁定更为方便。3.2 验证证书链
通过验证证书链的完整性进行强校验，注：
validatesCertificateChain已在AFNetworking v2.6.0中移除3.3 是否信任过期证书
是否信任非法证书，默认是NO。
3.4 是否验证域名
验证域名是否与证书的Common Name一致，默认值是YES
3.5 AFSecurityPolicy设置
最后，我们使用
AFHTTPSessionManager设置安全验证代码如下：到此，我们可以在AFNetworking中正确使用证书锁定。
4. 总结
在IOS中通常使用最多的是AFNetworking，除此外还有类似的一些开源封装方案，例如TrustKit，但其根本原理仍然是基于内置证书或公钥实现证书锁定，关于Android的SSl/TLS Pinning请参考Android SSL证书设置和锁定(SSL/TLS Pinning)。