在 iOS 开发中，我们常常会使用 SSL 证书来保证网络请求的安全性。SSL 证书是一种数字证书，用于验证服务器的身份，并加密传输的数据。然而，在某些情况下，我们可能会遇到“SSL 证书无效”的问题，导致网络请求失败。本文将对 SSL 证书无效的原理和解决方法进行详细介绍。
## SSL 证书的原理
在介绍 SSL 证书无效的原因之前，我们先来了解一下 SSL 证书的原理。
SSL 证书是由一家受信任的第三方机构（如 VeriSign、Symantec 等）签发的数字证书，用于验证服务器的身份。当客户端向服务器发起 HTTPS 请求时，服务器会返回一个 SSL 证书，客户端通过验证 SSL 证书的有效性来确认服务器的身份。如果 SSL 证书无效，客户端就会认为服务器的身份不可信，从而拒绝连接。
SSL 证书的有效性是由以下几个因素决定的：
1. 证书是否由受信任的第三方机构签发；
2. 证书的有效期是否过期；
3. 证书中的域名是否与请求的域名一致。
如果 SSL 证书不满足以上条件之一，就会被认为是无效的。
## SSL 证书无效的原因
SSL 证书无效的原因有很多，下面列举几种常见的情况。
### 1. 证书由未知的第三方机构签发
在 iOS 中，系统会自带一些受信任的第三方机构的根证书，如 VeriSign、Symantec 等。如果服务器的 SSL 证书是由这些受信任的机构签发的，那么系统就会默认信任该证书。但是，如果证书是由一个未知的第三方机构签发的，那么系统就会认为该证书是不可信的，从而拒绝连接。
### 2. 证书的有效期已过期
SSL 证书是有有效期的，如果证书的有效期已过期，那么系统就会认为该证书是无效的，从而拒绝连接。在开发中，我们需要定期更新 SSL 证书，以确保证书的有效性。
### 3. 证书中的域名与请求的域名不一致
SSL 证书中包含了服务器的域名信息，如果请求的域名与证书中的域名不一致，那么系统就会认为该证书是无效的，从而拒绝连接。这种情况通常发生在使用了 CDN 的情况下，因为 CDN 会将请求的域名转发到真实的服务器上，因此 SSL 证书必须包含 CDN 的域名信息。
## 解决 SSL 证书无效的方法
针对 SSL 证书无效的问题，我们可以采取以下几种方法进行解决。
### 1. 安装受信任的根证书
如果服务器的 SSL 证书是由一个未知的第三方机构签发的，我们可以将该机构的根证书安装到 iOS 设备上，这样系统就会默认信任该机构签发的证书。我们可以从该机构的官网上下载根证书，并将其添加到 iOS 的信任列表中。
### 2. 更新 SSL 证书
如果 SSL 证书的有效期已过期，我们需要定期更新 SSL 证书，以确保证书的有效性。在更新 SSL 证书之前，我们需要先生成一个新的证书，在服务器上安装该证书，并将旧证书替换为新证书。
### 3. 修改请求的域名
如果 SSL 证书中的域名与请求的域名不一致，我们可以尝试修改请求的域名，使其与证书中的域名一致。如果使用了 CDN，我们需要确保 SSL 证书中包含了 CDN 的域名信息。
## 结论
SSL 证书是保证网络请求安全性的重要手段，但是 SSL 证书无效的问题也经常会出现。在开发中，我们需要了解 SSL 证书无效的原因，并采取相应的解决方法，以确保网络请求的可靠性和安全性。
