ios - 在没有 SecTrustGetTrustResult 的情况下，如何在 iOS 上诊断证书可恢复信任失​​败？

Question

在向 iOS 应用程序添加客户端证书时，我遇到了证书的可恢复信任失​​败。 iOS docs discussion for SecTrustEvaluate特别建议使用 SecTrustGetTrustResult() 获取失败的详细信息，但链接器在引用它时失败。 (它不在任何与 iOS 相关的头文件中，也没有针对该函数的特定 iOS 文档，仅在 SecTrustGetTrustResult 中提到。另一个回复，recent stackoverflow question 说它不可用iOS，但没有任何支持细节。)假设它实际上不可用，那么在我的 iOS 代码中获取有关可恢复故障的具体细节的正确方法是什么？

(该 iOS 手册也出于相同目的提到了 SecTrustGetCssmResult。我还没有尝试过，但在 iOS 5.1 头文件中也没有以任何方式提及，也没有任何专用于该功能的 iOS 文档条目。此外，包含详细信息的 Mac OS X 文档将其和相关的 SecTrustGetCssmResultCode 标记为已弃用。)

最后说明:由于我们同时运行服务器和客户端，我们使用的是私有(private)制作的证书，我相信我们可以随意重新生成证书。我没有生成我当前使用的那个，所以不确定它的血统。如果相关，我正在尝试使用 Xcode 4.3.3 和 iPhone 5.1 或 iPad 5.1 模拟器目标进行编译。

感谢任何线索!

Answer 1

@constant kSecTrustResultRecoverableTrustFailure 表示信任策略可以被用户覆盖的失败。这个值可能会被返回通过 SecTrustEvaluate 函数但不存储为用户的一部分信任设置。

因此，您似乎可以将其视为 .proceed。