【Swift、ios12】自己証明書を回避したい

Question

ios12,Swiftのバージョンは５でiPad向けのアプリを作成しています。

このアプリから.netで作ったAPIを呼んでいます。

このAPIのサーバには自己証明書をインストールしており、アプリからはhttpsで接続します。

これまで試した方法は、
①

extension NSURLRequest {
    static func allowsAnyHTTPCertificate(forHost host: String) -> Bool {
        return true
    }
}

②
ATSを無効にする

ATS無効ではWebViewでhttpで任意のWebサイトを開くことは確認できました。

①のみ、②のみ、両方とAPIに対しhttps通信を試みましたが、全て空振りです。
下記のエラーとなります。

NSURLSession/NSURLConnection HTTP load failed (kCFStreamErrorDomainSSL, -9813)

ATSを無効にしても無理となると、他にどのような対応方法があるか調べてもわかりませんでした。
※端末自体に証明書をインストールする方法は今回は使えません。

アプリの開発で回避する方法はないでしょうか？
ご教授お願い致します。

Comments

[maisumakun]

「正当な証明書を取得する」という方法は使えないのでしょうか。

[sharman]

色々な事情がありまして、それは最終手段としています。

[maisumakun]

一般配布するのであれば「正式な証明書を使う」のほぼ一択かと思います。そうではないということでしょうか？

[sharman]

その通りです。一般配布ではありません。

Answer 1

info.plistに例外のドメインを追加すればいかがでしょうか。

<key>NSAppTransportSecurity</key>
<dict>
  <key>NSAllowsArbitraryLoads</key>
  <false/>
  <key>NSExceptionDomains</key>
  <dict>
    <key>cocoacasts.com</key>
    <dict>
      <key>NSIncludesSubdomains</key>
      <true/>
      <key>NSExceptionAllowsInsecureHTTPLoads</key>
      <true/>
    </dict>
  </dict>
</dict>

もうちょっと詳しい情報はこちら

開発中のみご利用ください！プロダクションで証明書を取得するようにお勧めいたします。