ios - 如何检查证书是否已安装并在 iOS 上受信任

Question

我有一个应用程序，它提示用户下载并安装配置文件。该配置文件包含一个嵌入其中的根 CA。下载后，我想检查设备上是否安装了配置文件。
在浏览了 Apple Developer Forums 后，我意识到一种方法是检查嵌入在配置文件中的证书是否已安装并受到用户的信任。如果是，则隐式意味着(有异常(exception))配置文件是由用户安装的。
我经历了this link OP 有类似要求，但显然无法检测证书是否已安装。
有没有人有这样做的经验？

Answer 1

您不能使用 SecTrustEvaluateAsyncWithError识别证书是否已安装(受信任)，例如:

// Load cert
guard let filePath = Bundle.main.path(forResource: "your_cert", ofType: "crt"),
      let data = try? Data(contentsOf: URL(fileURLWithPath: filePath)),
      let certificate = SecCertificateCreateWithData(nil, data as CFData)
else {
    return
}

// Check
var secTrust: SecTrust?
if SecTrustCreateWithCertificates(certificate, SecPolicyCreateBasicX509(), &secTrust) == errSecSuccess, let trust = secTrust {
    SecTrustEvaluateAsyncWithError(trust, .main) { trust, result, error in
        print("Cert is", result ? "installed" : "not installed")
    }
}