使用 TLS 的 NWConnection 在 Swift 中失败

Question

我能够使用这样的 tls 连接到公共 wss：

let port = 443
let url = URL(string: "wss://echo.websocket.org")!
connection = NWConnection(host: NWEndpoint.Host.name(url.host!, nil), port: NWEndpoint.Port(rawValue: UInt16(port))!, using: .tls)

现在我正在尝试连接到专用网络中的 wss websocket，但出现了一些错误。 这是我的代码：

let port = 8443
let url = URL(string: "wss://ip_address:8443/gs-guide-websocket/websocket")!
connection = NWConnection(host: NWEndpoint.Host.name(url.host!, nil), port: NWEndpoint.Port(rawValue: UInt16(port))!, using: .tls)

这些是错误：

[BoringSSL]boringssl_context_alert_callback_handler(3747) [C1.1:1][0x7fe945708390] 警报级别：致命，描述：证书未知
[BoringSSL] boringssl_context_error_print（3699）boringssl CTX 0x600001ec9500：140639868076392：错误：1000007d：SSL例程：OPENSSL_internal：CERTIFICATE_VERIFY_FAILED：/BuildRoot/Library/Caches/com.apple.xbs/Sources/boringssl_Sim/boringssl-109.202.1/ssl/handshake .cc:372:
[BoringSSL]boringssl_context_get_error_code(3519) [C1.1:1][0x7fe945708390] SSL_AD_CERTIFICATE_UNKNOWN

客户端失败，错误：-9808：可选（证书格式错误）

我是否需要添加特殊选项才能在此处连接？

另外，我看到 wss 可以工作，因为我能够与 SocketRocket 连接，但我想与 NWConnection 连接

谢谢。

Answer 1

解决方案是安装我在服务器上拥有的证书，然后在“设置”>“常规”>“关于”>“证书信任设置”中启用对该证书的完全信任