More than 5 years have passed since last update.

iOS9のWebviewでNSURLErrorDomainとなる場合の対処法(ATS)

Last updated at 2015-09-14Posted at 2015-07-23

##追記(2015/09/14)

ATSのデフォルトの挙動がiOS9 beta5から変更されていました。

All connections using the NSURLConnection, CFURL, or NSURLSession APIs use App Transport Security default behavior in apps built for iOS 9.0 or later, and OS X 10.11 or later. Connections that do not follow the requirements will fail.

App Transport Security Technote - Apple Developer

これによりATSが適用されるのはiOS9.0向けにビルドしたアプリ(Xcode7.0、Base SDK9.0以降)となり、デフォルトの挙動は変わらずにONとなっています。
なので、Base SDK9.0未満でのビルドの場合はATSは適用されず、これまで通りの通信が可能です。

試しにSSL未対応ページを下記の2環境で表示してみたところ、下記結果となりました。

環境1

iOS9.0 GM seed
Xcode 7.0 GM seed (Base SDK9.0)

結果 : ATSが有効となり、SSL未対応のページは表示不可

環境2

iOS9.0 GM seed
Xcode 6.3 (Base SDK8.3)

結果 : SSL未対応のページでも表示可

これによって既存のアプリはそのままの動作をしてくれるようになったので、とりあえずは焦って対応を迫られることはなくなりました。

##はじめに

とあるアプリの動作検証をiOS9で行ったところ、UIWebviewにてページの読み込みができなくなる現象が起こったので、対処法を調べてみました。

動作環境

iOS9 beta3
Xcode7.0 beta3

あるURLをWebviewにて読み込んだところ、下記エラーが出ていました。
(便宜上、URLをhttp://hogehoge.comとしています。)

Error Domain=NSURLErrorDomain Code=-1022 "The resource could not be loaded because the App Transport Security policy requires the use of a secure connection." UserInfo=0x7fa3ba101340 {NSUnderlyingError=0x7fa3b86f2b00 "The resource could not be loaded because the App Transport Security policy requires the use of a secure connection.", NSErrorFailingURLStringKey=http://hogehoge.com, NSErrorFailingURLKey=http://hogehoge.com, NSLocalizedDescription=The resource could not be loaded because the App Transport Security policy requires the use of a secure connection.}

The resource could not be loaded because the App Transport Security policy requires the use of a secure connection.

という部分が非常に意味深です。

##App Transport Security policy (ATS)

公式ドキュメントの一部を抜粋すると、iOS9からアプリとWEB間の通信をセキュアなものを推奨するようになったとあります。(デフォルト設定 : TLS v1.2)

App Transport Security is a feature that requires secure connections between an app and web services. The default connection requirements conform to the best practices for secure connections. Apps can override the default behavior and turn off App Transport Security.

App Transport Security is available on iOS 9.0 or later, and on OS X 10.11 and later.