https请求的配置

  AFHTTPSessionManager *manager = [AFHTTPSessionManager manager];

    manager.responseSerializer = [AFHTTPResponseSerializer serializer];

    manager.securityPolicy = [LJTool customSecurityPolicy];

 

+ (AFSecurityPolicy *)customSecurityPolicy {

    

    AFSecurityPolicy *securityPolicy = [AFSecurityPolicy policyWithPinningMode:AFSSLPinningModeNone];

    //allowInvalidCertificates 是否允许无效证书（也就是自建的证书），默认为NO

    //如果是需要验证自建证书，需要设置为YES

    securityPolicy.allowInvalidCertificates =YES;

    

    //validatesDomainName 是否需要验证域名，默认为YES；

    //如设成NO的话，即服务器使用其他可信任机构颁发的证书，也可以建立连接，这个非常危险，建议打开。

    //因为SSL证书上的域名是独立的，假如证书上绑定的域名是www.domain.com，那么mail.domain.com是无法验证通过的；如果需要同时验证主域名和子域名，可以申请通配符的域名*.domain.com来解决，即证书上绑定domain.com下的所有二级子域。

    securityPolicy.validatesDomainName = NO;

    return  securityPolicy;

}