在iOS应用程序中，网络请求是非常常常出现在大家视野里的一种操作。当我们向一个HTTPS网站发送请求时，iOS应用程序会首先验证网站的证书有没有效。如果证书无效，则会抛出一个错误。其中一种常常出现在大家视野里的错误是“证书无效”。这样的错误通常代表着证书已经过期或者是由于某些原因被撤销。
证书失效的原因大概有很多种，比如证书过期、证书被吊销、证书签名不正确等等。当证书失效时，iOS应用程序会抛出一个NSURLErrorDomain错误，错误代码为NSURLErrorServerCertificateUntrusted。这个错误会告诉我们，服务器的证书无效，无法进行安全连接。
这样的话在iOS应用程序中，如何处理证书失效的情况呢?我们可通过以下两种方法来解决这个问题
1. 忽略证书验证
在iOS应用程序中，我们可选择忽略证书验证，这样就可以绕过证书验证的过程，直接进行网络请求。虽然这样的方法可以解决证书失效的问题，但是会带来一定的安全风险，因为我们无法保证请求的目标服务器是否是可信的。
我们可通过设置NSURLRequest的allowsAnyHTTPSCertificate属性为YES来忽略证书验证。例如
```
NSMutableURLRequest *request = [NSMutableURLRequest requestWithURL:[NSURL URLWithString:@https://www.example.com]];
[request setAllowsAnyHTTPSCertificate:YES forHost:@www.example.com];
```
这样的方法虽然简单，但是不建议在生产环境中使用。
2. 手动验证证书
我们也可以手动验证服务器的证书有没有效。这样的方法可以保证请求的目标服务器是可信的，最终提高安全性。我们可通过以下步骤来验证证书
1. 获取服务器的证书
在iOS应用程序中，我们可通过NSURLConnectionDelegate的方法didReceiveAuthenticationChallenge来获取服务器的证书。在这个方法中，我们可获取到服务器的证书，然后进行验证。
```
- (void)connection:(NSURLConnection *)connection didReceiveAuthenticationChallenge:(NSURLAuthenticationChallenge *)challenge {
SecTrustRef serverTrust = [[challenge protectionSpace] serverTrust];
// 获取服务器证书
SecCertificateRef certificate = SecTrustGetCertificateAtIndex(serverTrust, 0);
// 验证证书
...
}
```
2. 验证证书
在获取到服务器的证书后，我们需要对证书进行验证。验证过程包含下面的几个步骤
（1）验证证书是否由可信的证书颁发机构（CA）签发。
（2）验证证书是否过期。
（3）验证证书的主机名是否与请求的主机名匹配。
```
- (void)connection:(NSURLConnection *)connection didReceiveAuthenticationChallenge:(NSURLAuthenticationChallenge *)challenge {
SecTrustRef serverTrust = [[challenge protectionSpace] serverTrust];
// 获取服务器证书
SecCertificateRef certificate = SecTrustGetCertificateAtIndex(serverTrust, 0);
// 验证证书
SecPolicyRef policy = SecPolicyCreateSSL(true, [[challenge protectionSpace] host]);
SecTrustResultType result;
OSStatus status = SecTrustEvaluate(serverTrust, &result);
if (status == errSecSuccess && (result == kSecTrustResultProceed || result == kSecTrustResultUnspecified)) {
// 证书验证通过
[challenge.sender useCredential:[NSURLCredential credentialForTrust:serverTrust] forAuthenticationChallenge:challenge];
} else {
// 证书验证失败
[challenge.sender cancelAuthenticationChallenge:challenge];
}
CFRelease(policy);
}
```
根据以上的步骤，我们可手动验证服务器的证书有没有效，最终保证请求的目标服务器是可信的。
总结
在iOS应用程序中，网络请求是非常常常出现在大家视野里的一种操作。当我们向一个HTTPS网站发送请求时，iOS应用程序会首先验证网站的证书有没有效。如果证书无效，则会抛出一个错误。我们可通过忽略证书验证或手动验证证书的方法来解决证书失效？虽然忽略证书验证可以解决问题，但是会带来一定的安全风险。建议在生产环境中使用手动验证证书的方法来保证安全性。