由於對於請求安全性的考慮，iOS9.0 之後預設將 Foundation.framework 中的 HTTP 請求協議更換為 SSL/TLS。換句話說，所有由程式發起的 HTTP 請求預設將請求 HTTPS 的內容，並且在 HTTPS 出現 404 時不會請求 HTTP 的內容。如果你的 APP 原本就使用 HTTPS，基本上問題不大。但是如果使用 HTTP 的話，就需要： 1. 修改你的伺服器配置，使其支援 HTTPS 訪問 2. 修改你的 info.plist 配置，讓 APP 能夠訪問普通的 HTTP 協議網站 否則在調試程式時會在 Log 中出現以下提示：
App Transport Security has blocked a cleartext HTTP (http://) resource
load since it is insecure. Temporary exceptions can be configured via
your app's Info.plist file.
修改 info.plist 時，APPLE 也提供了修改方法，在 info.plist 中增加以下內容即可
NSAppTransportSecurity
NSExceptionDomains
lidaren.com
NSIncludesSubdomains
NSTemporaryExceptionAllowsInsecureHTTPLoads
NSTemporaryExceptionMinimumTLSVersion
TLSv1.1
如果你的 app 具有瀏覽器功能，可以這樣改，就可以完全放開 HTTP 訪問功能了
NSAppTransportSecurity
NSAllowsArbitraryLoads
最後附上原文連結 https://stackoverflow.com/questions/30720813/cfnetwork-sslhandshake-failed-ios-9