iOS - 如何将服务器证书放入 iOS 客户端钥匙串以进行固定
iOS - how do I get server certificate into iOS client keychain for pinning
TL;DR 版本：有没有什么方法可以将服务器证书传递给 iOS 客户端，同时不涉及传递服务器的私钥？
我编写了一个 iOS 客户端应用程序，它与我的 macOS 服务器应用程序进行通信（因此我可以控制两端）。我已经使用自签名证书实现了证书锁定，以提高安全性。为了在开发过程中实现这一点，我将服务器证书硬编码到 iOS 客户端应用程序中，并告诉客户端仅连接到在 TLS 握手期间为您提供该确切证书的服务器。一切正常。
然而在现实世界中，我将这个系统作为一个集合出售（1 个服务器，每个客户有多个客户端），所以我不能将服务器证书硬编码到 iOS 客户端中。我的计划是将服务器证书带外（通过电子邮件）发送到 iOS 客户端，如下所述：Making Certificates and Keys Available To Your App:
Apps can only access keychain items in their own keychain access groups.
To use digital identities in your own apps, you will need to write code to import them. This typically means reading in a PKCS#12-formatted blob and then importing the contents of the blob into the app's keychain using the function SecPKCS12Import
One way to provision an identity is via email. When you provision a device, send the associated user an email with their client identity attached as a PKCS#12 file.
我的问题是 .p12 文件包含证书 和 服务器的私钥 - 这似乎是错误的还有私钥。
是否有任何其他方法可以将服务器证书传递给 iOS 客户端，同时不涉及传递服务器的私钥？
谢谢！！！
我想多了，解决办法其实很简单。
我只需要通过电子邮件将服务器的 public 带外证书通过自定义扩展名（如 cert.myCustomExt1234）发送到客户端设备。这是因为 .crt 扩展已被 iOS 占用，因此您必须注册您的应用程序才能处理自定义扩展 (see apple docs here)。然后在我的应用程序中，我可以使用带外交付的服务器 public 证书来完成证书固定的所有逻辑。
关键是将文件扩展名更改为 iOS 尚未声明的内容。
TL;DR 版本：有没有什么方法可以将服务器证书传递给 iOS 客户端，同时不涉及传递服务器的私钥？
我编写了一个 iOS 客户端应用程序，它与我的 macOS 服务器应用程序进行通信（因此我可以控制两端）。我已经使用自签名证书实现了证书锁定，以提高安全性。为了在开发过程中实现这一点，我将服务器证书硬编码到 iOS 客户端应用程序中，并告诉客户端仅连接到在 TLS 握手期间为您提供该确切证书的服务器。一切正常。
然而在现实世界中，我将这个系统作为一个集合出售（1 个服务器，每个客户有多个客户端），所以我不能将服务器证书硬编码到 iOS 客户端中。我的计划是将服务器证书带外（通过电子邮件）发送到 iOS 客户端，如下所述：Making Certificates and Keys Available To Your App:
Apps can only access keychain items in their own keychain access groups.
To use digital identities in your own apps, you will need to write code to import them. This typically means reading in a PKCS#12-formatted blob and then importing the contents of the blob into the app's keychain using the function
SecPKCS12ImportOne way to provision an identity is via email. When you provision a device, send the associated user an email with their client identity attached as a PKCS#12 file.
我的问题是 .p12 文件包含证书 和 服务器的私钥 - 这似乎是错误的还有私钥。
是否有任何其他方法可以将服务器证书传递给 iOS 客户端，同时不涉及传递服务器的私钥？
谢谢！！！
我想多了，解决办法其实很简单。
我只需要通过电子邮件将服务器的 public 带外证书通过自定义扩展名（如 cert.myCustomExt1234）发送到客户端设备。这是因为 .crt 扩展已被 iOS 占用，因此您必须注册您的应用程序才能处理自定义扩展 (see apple docs here)。然后在我的应用程序中，我可以使用带外交付的服务器 public 证书来完成证书固定的所有逻辑。
关键是将文件扩展名更改为 iOS 尚未声明的内容。