NSURLConnection对https的安全性如何

Question

我一直在阅读有关NSURLConnection和https的本网站上的一些问题，但大多数都涉及“不受信任”的证书以及如何允许它们。 我的问题更基本一点。 我正在为处理在线捐款的客户构建一个应用程序，我想使用NSLURLRequest加载他们的捐赠脚本并POST信用卡详细信息的值（在应用程序中输入）。 NSURLConnection（连接到https网址时）是否确保在将这些详细信息发送到客户端服务器上的捐赠脚本时对其进行加密？ 很抱歉，如果这是一个基本问题，我就无法在苹果文档中找到保证这一点的地方。

Answer 1

要求可信证书可防止冒充和中间人攻击。 加密将与服务器所需的一样安全。

Answer 2

是的，如果您使用HTTPS身份验证，则所有与服务器的通信都是加密的。

尽量确保服务器端不存储信用卡信息ANYWHERE，甚至临时目录。 服务器遭到黑客攻击的可能性远远超过任何人拦截iPhone流量的信用卡。