NSURLConnection對https的安全性如何

Question

我一直在閱讀有關NSURLConnection和https的本網站上的一些問題，但大多數都涉及“不受信任”的證書以及如何允許它們。 我的問題更基本一點。 我正在為處理在線捐款的客戶構建一個應用程序，我想使用NSLURLRequest加載他們的捐贈腳本並POST信用卡詳細信息的值（在應用程序中輸入）。 NSURLConnection（連接到https網址時）是否確保在將這些詳細信息發送到客戶端服務器上的捐贈腳本時對其進行加密？ 很抱歉，如果這是一個基本問題，我就無法在蘋果文檔中找到保證這一點的地方。

Answer 1

要求可信證書可防止冒充和中間人攻擊。 加密將與服務器所需的一樣安全。

Answer 2

是的，如果您使用HTTPS身份驗證，則所有與服務器的通信都是加密的。

盡量確保服務器端不存儲信用卡信息ANYWHERE，甚至臨時目錄。 服務器遭到黑客攻擊的可能性遠遠超過任何人攔截iPhone流量的信用卡。