如何以编程方式获取iOS信任的证书列表？
获取iOS信任的证书列表可以通过编程方式实现。以下是一种可能的方法：
- 首先，需要使用Objective-C或Swift编写一个iOS应用程序。
- 在应用程序中，可以使用Security框架提供的API来获取信任的证书列表。具体而言，可以使用SecTrustCopyCustomAnchorCertificates函数来获取信任的自定义证书列表。
- 在获取证书列表之前，需要将证书文件添加到应用程序的资源中。可以将证书文件（通常是以.crt或.pem为扩展名的文件）添加到Xcode项目中，并确保将其包含在应用程序的目标中。
- 在应用程序的代码中，可以使用NSBundle的路径获取证书文件的路径。然后，可以使用SecCertificateCreateWithData函数将证书文件加载到内存中。
- 加载证书后，可以使用SecTrustCreateWithCertificates函数创建一个信任对象。然后，可以使用SecTrustSetAnchorCertificates函数将自定义证书列表设置为信任对象的锚点证书。
- 最后，可以使用SecTrustEvaluate函数评估信任对象，并使用SecTrustGetCertificateAtIndex函数获取信任的证书列表。
需要注意的是，以上步骤仅提供了一种获取iOS信任的证书列表的方法。实际实现可能因具体需求和环境而有所不同。在编写代码时，建议参考苹果官方文档和开发者社区的资源，以确保正确使用API和最佳实践。
腾讯云相关产品和产品介绍链接地址：
- 云服务器（CVM）：https://cloud.tencent.com/product/cvm
- 云数据库 MySQL 版：https://cloud.tencent.com/product/cdb_mysql
- 云存储（COS）：https://cloud.tencent.com/product/cos
- 人工智能（AI）：https://cloud.tencent.com/product/ai_services
- 物联网（IoT）：https://cloud.tencent.com/product/iot_explorer
- 区块链（BCS）：https://cloud.tencent.com/product/bcs
- 腾讯云元宇宙：https://cloud.tencent.com/solution/virtual-universe
相关·内容
1回答
我没有使用TLS验证的原生实现，我需要使用我自己的。对于这个验证，我想从操作系统获取一个信任证书列表，其中既包含iOS默认信任的证书，也包含用户在iPhone设置中手动安装的证书。还有其他选择，例如从其他地方获取此列表，将其硬编码到应用程序中，或者允许用户在使用应用程序进行任何TLS验证之前导入此列表。然而，关于应用程序
浏览 19提问于2021-05-07得票数 1
回答已采纳
我正在使用Skybound的GeckoWebBrowser访问一些网站，它与http一起工作得很好。如果我使用带有证书的特定https站点，它会给出错误。“此连接不受信任”。我在Servers选项卡中添加了站点提供的证书后，此站点将通过Firefox打开。我该怎么做？如何以编程方式使此站点受信任，或者如
浏览 0提问于2011-04-08得票数 0
我花了很多时间研究如何以编程方式启动设置应用程序并显示“证书信任设置”。我设法以编程方式启动了Settings应用程序，并使用以下URL方案显示了About部分：
让url = URL(string："App-Prefs:root=General&path=About")然而，我似乎找不到一种方法来到达信任库部分(再往下一层)。我知道对于设置中的某些部分，可以构建URL方案以深入到多个级别(例如，路径=键盘
浏览 7提问于2017-02-11得票数 2
回答已采纳
2回答
列出存储在用户凭据中的证书
、、、、
在Android7Nugat中，用户安装的证书将转到“用户凭据”，而不是“可信凭据”(由系统凭据和用户凭据组成)。我以前通过以下方式访问“受信任的凭据”：通过上面的代码，我可以访问系统&用户信任的凭据但是现在，在Android7中，用户安装的证书会转到Settings --> Se
浏览 0提问于2016-11-01得票数 19
1回答
如果我创建了一个自签名证书并将其放在我的服务器上，当移动应用程序访问web服务时，它会看到证书，但它不会识别它，因为它是自签名的。但是在这种情况下，如果我遇到了“中间人”攻击，攻击者就可以创建自己的证书，所以应用程序会看到证书，但仍然无法识别。问题:当您使用类似于goDaddy的证书时，iOS或Android是否编程来信任goDaddy证书才能工作，那么攻击者使用
浏览 5提问于2012-10-02得票数 2
证书已经像“根CA”、->、中间CA、“->”、End证书一样部署。如果禁用“根CA”证书的所有用途，是否可以使用结束证书。如何以编程方式检查状态。老实说，我不知道这些单选按钮在证书属性中起什么作用，以及如何/在哪里检查它的效果？通过"mmc.exe“->添加/删除”->“证书添加/删除-> ->本地机器中的</em
浏览 1提问于2017-09-19得票数 0
回答已采纳
我正在尝试通过检查安装的SSL证书是否存在来保护iOS应用程序。首先，我使用OpenSSL创建了一个自签名证书，然后将其安装到我的iPhone上。现在，我需要以编程方式检查此证书是否已安装。那么，如何以编程方式检查此设备是否已安装在我的应用程序代码中？
为什么我们需要在iOS设备上安装SSL证书？
浏览 1提问于2019-06-24得票数 0
1回答
如何在IOS中以编程方式安装证书
、、、、
我正试图以编程方式在IOS中安装证书。我已经使用以下代码成功地添加了证书：} else {}
但是我无法在证书信任<
浏览 3提问于2020-02-28得票数 0
我的iOS应用程序与拥有有效证书的后端服务器进行通信。在开发过程中，我的iOS应用程序被配置为与我的内部测试服务器通信，该服务器有一个由我自己签名的根证书签名的证书。在使用iOS 11之前，我可以将我的应用程序配置为信任由我自己签名的根签名的连接，使用下面列出的说明：
然而，在iOS<
浏览 4提问于2017-10-25得票数 0
回答已采纳
我使用NEVPNManager & IKEV2 证书作为连接到虚拟专用网的方法。我可以连接到VPN。下面提到的是我的示例代码块。和SecItemAdd方法安装根证书，没有发现安装证书的任何错误，但是它没有出现在我的iOS配置文件&设备管理和TrustStore中。下面是我使用的代码块。catch {
print("Trust root certificate fail
浏览 4提问于2020-06-30得票数 0
8回答
当X509Certificate被撤销时，我如何以编程方式获取？如果证书被吊销，我可以获得信息，但我需要获得何时被吊销，我认为CRL列表包含该信息，但有人能告诉我如何读取该信息吗？
浏览 5提问于2012-01-31得票数 1
在我的Arch系统中安装一些包时，我注意到证书导入操作增加了157个新CA，这对我来说很奇怪：这些证书是什么?为什么我需要它们？下面是带有来自pacman -S输出的证书名的日志。:: Retrieving packages...keepass
浏览 0提问于2016-11-02得票数 1
与Lazarus或Delphi相关的问题。是否有办法在Windows中以编程方式访问受信任的根证书颁发机构证书。我知道有一个基于图形用户界面的工具，叫做'mmc.exe'，但我需要访问证书文件(如.crt或.cer或.pem等)。使用Object Pascal语法。有人能帮我吗？
浏览 0提问于2011-11-17得票数 5
回答已采纳
面对不受信任的SSL证书时，所有浏览器都会显示一个对话框，要求您接受或添加例外。我感兴趣的是在Javascript或ajax中找到一种方法来检测不受信任的SSL证书错误，然后以编程方式将其从url导入到浏览器的证书列表中。有什么办法吗？
浏览 1提问于2014-12-15得票数 1
1回答
在应用程序密钥链中存储证书链
、、、、
在iOS上，我知道我们可以使用SecTrustEvaluate()评估信任。要创建信任，我们要么从*.p12文件导入信任，要么使用证书数组和一组策略创建信任。我还知道，为了确保默认情况下不受信任的服务器是可信的，我们可以使用SecTrustSetAnchorCertificates()来增加用于验证服务器证书的根can ()的列表。现在，如何确保这些锚证书
浏览 4提问于2011-01-11得票数 3
回答已采纳
我已经开发了一个android应用程序，需要与服务器进行安全的通信。由于我的服务器的证书不是android证书列表的一部分，所以我得到了不受信任服务器的例外。我使用下面的KeyChain API(从ICS开始可用)提示用户安装证书，然后通信可以无缝地工作。DEFAULT_ALIAS);
startActivityForResult(installIntent, INSTALL_KEYCHAIN_COD
浏览 1提问于2013-02-17得票数 0
回答已采纳
我的iPhone应用程序想要访问iphone的CA信任存储，以验证用于TLS连接的服务器证书。是否可以访问设备密钥链/信任存储，其中存储了所有已知的受信任CA证书？谢谢，bms感谢您的回复。让我详细介绍一下我的设置。我已经使用openssl创建了一个服务器证书，它安装在我的tomcat
浏览 2提问于2013-11-05得票数 0
我们提供服务，帮助当地企业收集更多的评论，如谷歌或Facebook。每个客户都有自己的网站，由我们主持。但从技术上讲，它运行在one Azure Web上。例如，每个客户都有一个url，如下所示：。我们想让我们的客户有机会在后台配置他们自己的域名。例如：。此外，来自“让我们的Azure转录”的SSL证书应该与自定义域一起工作。
如何以编程方式为我的蔚蓝web应用程序添加自定义域？如
浏览 0提问于2018-06-20得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
