我一直在读通过了一些关于本网站关于NSURLConnection的和HTTPS的问题,但大多数涉及到“不可信”的证书,以及如何让他们仍然。 我的问题是一个小更基本。 我建立了谁处理网上捐款客户端的应用程序,我想加载使用NSLURLRequest他们的捐赠脚本和岗位的信用卡详细信息的值(在应用程序中输入)。 是否NSURLConnection的(连接到HTTPS URL时),确保这些信息加密,因为它们被送到捐赠脚本我的客户的服务器上? 很抱歉,如果这是一个基本的问题,我只是找不到在苹果文档是保证这种地方。
Answer 1:
需要可信证书防止假冒和人在这方面的中间人攻击。 加密会随着服务器要求安全。
Answer 2:
是的,如果你使用的是HTTPS验证到服务器的所有通信进行加密。
尽量确保服务器端不被任何存储信用卡信息,甚至临时目录。 这是远远更有可能的服务器被黑客攻破,并采取信用卡这种方式比任何人会截取iPhone流量。
文章来源: how secure is NSURLConnection over https