iOS:在钥匙串(keychain)中预安装 SSL 证书 - 以编程方式

Question

我想在用户访问网站之前在钥匙串(keychain)中安装/保存证书。我有一个 HTTPS 服务器，我的应用程序在用户转到 https://mysite 之前对用户进行身份验证.

有没有一种方法可以通过钥匙串(keychain)中的 POST 请求安装/保存证书，或者我可以将该证书(文件)复制到资源包以将其标记为可信吗？

Answer 1

获得 der 格式的服务器证书后，您可以尝试以下代码:

+ (void) addCertToKeychain:(NSData*)certInDer
{
    OSStatus            err = noErr;
    SecCertificateRef   cert;

    cert = SecCertificateCreateWithData(NULL, (CFDataRef) certInDer);
    assert(cert != NULL);

    CFTypeRef result;

    NSDictionary* dict = [NSDictionary dictionaryWithObjectsAndKeys:
                          (id)kSecClassCertificate, kSecClass,
                          cert, kSecValueRef, 
                          nil];

    err = SecItemAdd((CFDictionaryRef)dict, &result);
    assert(err == noErr || err == errSecDuplicateItem);

    CFRelease(cert);
}

它将证书添加到您应用程序的钥匙串(keychain)沙箱中，即没有其他应用程序会信任您的证书。