私の質問はApple Transport Security(ATS))に関連しており、混乱しています。
Swiftアプリですべてのプロトコル(TLSとSSLのすべてのバージョン)をサポートする必要があります。NSAllowsArbitraryLoadsをfalseに変更すると、アプリはデフォルトですべてのプロトコルで動作しますか?または、構成でドメインを指定し、NSExceptionMinimumTLSVersionを追加しますか?
<key>NSAppTransportSecurity</key>
<dict>
<key>NSAllowsArbitraryLoads</key>
<false/>
<key>NSExceptionDomains</key>
<dict>
<key>your.servers.domain.here</key>
<dict>
<key>NSIncludesSubdomains</key>
<true/>
<key>NSExceptionRequiresForwardSecrecy</key>
<false/>
<key>NSExceptionMinimumTLSVersion</key>
<string>TLSv1.0</string>
</dict>
</dict>
また、アプリがどのプロトコルでサーバーと通信しているかを確認するにはどうすればよいですか?
つまり、TLS1.0以降をサポートするには、NSExceptionMinimumTLSVersionを指定する必要があります。 1.2+がデフォルトです。
とにかく、古い安全性の低いプロトコルをサポートしようとしているのはなぜですか?
どのプロトコルが使用されているかを確認する方法はわかりませんが、たとえばTLS 1.0でのみ動作するようにサーバーを構成できる場合、アプリは適切なTLSv1.0キーでのみ接続します。テストは簡単です。
URLに安全に接続する
TLS経由でURLに接続するのは簡単です。 NSURLRequestオブジェクトを作成してinitWithRequest:delegate:メソッドに提供する場合、URLのスキームとして、httpではなくhttpsを指定します。接続は、追加の構成なしで自動的にTLSを使用します。