ios - 列出系统钥匙串(keychain)证书

Question

我正在开发一个 iOS 应用程序，它需要访问系统证书和 key 以对数据进行数字签名。

我做了一些研究，发现理论上第三方应用程序无法访问系统钥匙串(keychain)，因为它只能访问自己的钥匙串(keychain)。这是一个stackoverflow post对此进行解释。

但是，一些应用程序如 Cisco AnyConnect显示一个列表，其中包含用于 VPN 配置的所有系统证书。这可能意味着实际上有一种方法可以获取该系统证书列表。

这image显示证书在思科应用程序中的显示方式。

如果有人能阐明这个问题，我将不胜感激。

Answer 1

因为这只是使用适当的 entitlements.xml 文件对二进制文件进行签名的问题。 Keychain-dumper完全符合您的要求。