ios - 站点使用 iOS 信任的证书签名

Question

我的公司想要建立一个内部应用程序商店，并希望从我们的内部网站以无线方式分发我们的 iPad 应用程序。我正在查看 iOS 部署技术引用指南，并在“无线安装内部应用程序”部分中说:

同时确保您的 .ipa 文件可通过 HTTPS 访问，并且您的网站使用受 iOS 信任的证书签名。如果自签名证书没有受信任的 anchor 并且无法通过 iOS 设备进行验证，则安装将失败。

我的问题是什么证书是可以接受和信任的？我正在查看 Verisign 和 Entrust，但不确定我在寻找什么。他们提供“SSL 证书”、“签名证书”和“用户证书”。我假设我正在寻找的是“SSL 证书”，但在这个类别中有各种 SSL 证书。这些中的任何一个都会做还是我在错误的地方？谢谢

Answer 1

我假设您至少对 SSL 证书的工作原理有一些了解。如果没有，请务必阅读一下。 http://support.apple.com/kb/PH10967有一个适用于 iOS 和 OSX 的合理解释。

要获得 iOS 信任的证书，它需要得到受信任的证书颁发机构的支持。 iOS 7 信任的默认 CA 可以在 http://support.apple.com/kb/ht5012 找到。 .或者，您也可以安装自定义证书颁发机构以使用 la http://nat.guyton.net/2012/01/20/adding-trusted-root-certificate-authorities-to-ios-ipad-iphone/一旦您拥有使用受信任的证书颁发机构创建的证书，您应该能够将其用作服务器证书(这是 HTTPS 所必需的)并使用它。