統計情報(30日間)


最新情報をツイート


人気の投稿

独自のクライアント証明書をアプリで利用する方法

このエントリーをはてなブックマークに追加

Technical Q&A QA1745に出ていた。


以下、ポイント(抄訳)

  • Mobile Safari 経由で取り込んだクライアント証明書はアプリで使えない
  • 理由は取り込み先の Keychain Access Groupsが Appleのグループになる為(*1)
  • アプリは自前のインポート処理を行う必要がある
  • インポートには SecPKCS12Import が使える
  • メールに証明書ファイルを添付する場合には PKCS#12 MIMEタイプを使わない。また拡張子を .p12 にしない。これら標準のものを使うと iOSが処理してしまう。
  • メールに証明書ファイルを添付する場合には独自の MIMEタイプ、拡張子にしておいて、それをアプリで処理できるように登録しておく(そして SecPKCS12Importで取り込む)。

(*1) Keychain Services へ格納した情報には自分が所属するグループのものにしかアクセスできない。→関連情報を参考のこと

確かに。


関連情報
Cocoaの日々: [iOS] Keychain Services とは
Keychain Access Group の記述あり → 「3.1 Keychain Access Group(グループ)」

AdvancedURLConnections
Apple提供のサンプルプログラム。SecPKCS12Import を使っている。これを見るとネットワークから *.p12 ファイルを取り込んでいるようだ。

Leave a Reply