如何检查证书是否已在iOS上安装并受信任

文章/答案/技术大牛

发布

1回答

ios、swift、security、certificate、configuration-profile

我有一个应用程序，提示用户下载和安装配置文件。配置文件包含一个嵌入其中的根CA。下载配置文件后，我想检查设备上是否安装了配置文件。在浏览了Apple开发者论坛后，我意识到一种方法是检查配置文件中嵌入的证书是否已安装并得到用户的信任。如果是，它将隐含地表示(有例外)配置文件是由用户安装的。我使用了this link，那里的OP有类似的要求，但显然它无法检测证书是否已

浏览 57提问于2020-11-08得票数 4

1回答

iOS MDM服务器SSL证书不受设备信任

ios、ssl、mdm

MDM Server配置为使用自签名证书的SSL。已在iOS设备上安装web服务器证书(自签名)。仍然收到错误消息“{web server}的服务器证书无效”，使用自签名证书的mdm web服务器是否可以工作？或者，我是否需要从受信任的CA获得证书签名？

浏览 0提问于2012-04-18得票数 3

回答已采纳

1回答

在XCode (iOS)中发送HTTPS请求

iphone、ios、xcode、ssl、https

目前，我已经使用了并遵循了这个。您必须知道，在https和ssl方面，我完全是初学者。我真的很感谢你的帮助。我如何才能认识到这一需要？是正确的选择吗?它甚至支持这一点吗？关于服务器中的证书，我需要知道什么？非常感谢-你是最棒的。问候克里斯

浏览 5提问于2012-10-12得票数 2

回答已采纳

1回答

2017配置验证证书错误

ssl-certificate、team-foundation-server

错误: VS403232:无法验证证书“在绑定中使用”的信任链。无法将证书链构建到受信任的根授权机构。如何解决此错误？

浏览 0提问于2020-03-04得票数 0

回答已采纳

3回答

CAPICOM -验证SignedCode是否来自没有UI的可信发行商

c#、digital-signature、authenticode、capicom

我在一个.NET 3.0 C#应用程序中使用CAPICOM来检查可执行文件上的Authenticode签名。我需要确保该证书被列为受信任的发行者。如果证书尚未受信任，则使用signedCode.Verify(true)将显示一个对话框，因此用户可以选择是否执行此操作。但是，即使签名不是来自受信任的发布者，signedCode.Verify(false)也会对其进行验证-假设这只是检查证书</

浏览 2提问于2009-03-27得票数 8

2回答

在iOS上安装证书

ios、ssl、certificate

我们正在使用一个第三方库来播放受数字版权管理保护的视频，我们需要在某个时候安装一个certificate.der文件。它安装在设置>配置文件中。但当我们安装它时，它会显示为“不受信任”。然后，当您单击install时，您会收到一条警告，指出它不受信任，但是当您再次单击install时，它将变得受信任(因为您已经显式地信任它)。

浏览 0提问于2012-11-16得票数 1

回答已采纳

1回答

Windows检测证书作为根证书颁发机构

x509certificate、truststore、windows-security

问:如何让Windows检测适合安装在“受信任的根证书颁发机构”中的证书？背景:我正在构建一个内部站点，希望用户能够下载服务器的根证书，并将其作为“受信任的根证书颁发机构”安装在他们的Windows证书信任商店中。当用户打开证书文件时，他们到达常规证书检查屏幕。然后，用户可以单击“安装</em

浏览 3提问于2015-05-10得票数 2

1回答

我们正在与使用客户端证书来验证我们与供应商服务器之间的https连接的服务集成。我们生成了一个CSR，供应商向我们提供了一个p7b文件，其中包含两个中间证书和一个受信任的根证书。然后，我们使用CSR中的私钥创建了一个pfx二进制文件(我们可以匹配证书和密钥，这样我们就可以从这个角度知道它们是正确的)。我们使用Vault存储相互身份验证证书，这样pfx就不会安装到WindowsServer2012r2上。这样做会使证书

浏览 4提问于2019-10-29得票数 0

回答已采纳

1回答

如果根证书不在存储区中，Windows证书管理器如何验证文件的证书？

certificates、certificate-authority、openssl

然而，当我决定检查windows如何执行证书验证时，我注意到了一些事情，这对我来说毫无意义。以下是问题所在：这是商店的屏幕截图，然后右击文件，转到属性/数字签名选项卡，检查证书是否有效。它包含26个受信任的根证书和3个中间证书。可信根证书<

浏览 0提问于2015-12-29得票数 2

4回答

如何列出由OpenSSL信任的证书？

openssl、truststore

据我所知，任何使用X.509证书的软件都可能有自己的依据来决定证书是否可信。 AFAIK OpenSSL只是查询一个列表(例如，/etc/ssl/certs)并检查证书是否存在。OpenSSL是否有办法列出它信任的所有证书？我知道我可以亲自查阅该文件(关于OpenSSL的特定安装)，但是是否有一种(与安装无关)从OpenSSL本身获取

浏览 5提问于2014-08-06得票数 26

回答已采纳

2回答

IIS客户端证书无法工作。返回403错误

iis、ssl-certificate、x509certificate

在之后，我创建了一个自签名证书和一个客户端证书：我在IIS服务器上安装了根证书在客户端，有一个C#测试控制台应用程序，该应用程序加

浏览 13提问于2014-05-31得票数 8

1回答

使用LXD，ClientWebSocket在.Net内核上抛出“AuthenticationException”，但是在.Net框架上，它工作得很好

c#、.net、websocket、lxd

LXD正在Ubuntu18.04上运行。我在两个客户机上进行了测试，一个在Windows 10上运行，另一个在Linux上运行(相同的linux编译器运行LXD)。LXD设置$ sudo lxd init $ openssl genrsa 2048 > client.key $ openssl req -new -key

浏览 2提问于2019-02-09得票数 0

回答已采纳

3回答

EC2负载均衡器-安装CA捆绑SSL /中间证书

ssl、amazon-ec2、load-balancing

对于Chrome & Safari，让在端口443设置HTTPs并使用SSL证书最正确地处理流量。来自Safari & Chrome的HTTPS请求是可以的。在检查证书时，我得到了证书不是由受信任的权威机构签名的(对照Mozilla的根存储进行检查)。如果您从受信任的机构购买了证书，您可能只需要安装一个或多个中间证书。在与我的证书</e

浏览 6提问于2012-08-24得票数 4

1回答

相互认证-设置、流程、验证

security、spring-boot、spring-security、https、mutual-authentication

CA从CSR生成一个签名证书。这是在服务器密钥存储库中安装的。客户端验证该证书(在信任库中查找，并检查它是否由受信任的CA签名)。

浏览 0提问于2018-10-14得票数 9

回答已采纳

2回答

向Windows可信根证书颁发机构存储添加自签名证书意味着什么？

tls、certificates

由于该商店被称为“受信任的根证书颁发机构”，因此我假设它信任"xyz“作为证书颁发机构。当我的证书被添加到存储区时，这是否意味着现在由"xyz“颁发的任何证书都是自动信任的？还是将域的SSL证书安装到“受信任的根证书颁发机构”仅使该域受信任？重点是我想忽略我的网站的警告，特别是，但不想忽视

浏览 0提问于2012-10-13得票数 6

1回答

SSL解密，而无需在每个客户端上安装证书

encryption、tls、certificates、man-in-the-middle、proxy

如果代理执行MITM解密和检查，是否可以在由根CA (如*.domain.com或GoDaddy)签名的代理上安装通配符证书( VeriSign或GoDaddy)，以便客户端不必安装自签名证书(因为他们已经信任其信任存储中的根考虑到这一点，我考虑允许BYOD设备在网络上使用，并避免在不同的设备类型(如iOS、安卓、Windows等)上安装证书。

浏览 0提问于2014-06-05得票数 1

回答已采纳

2回答

Internet 9警告无效的站点证书

internet-explorer、ssl、certificate

为了允许这些闪存组件与其他机器一起工作，我需要接受来自这些机器的证书，或者在用户机器上永久跳过证书错误来实现这一点。我试过以下几种方法，但这些方法对我都没有用：取消检查“

浏览 0提问于2013-09-06得票数 2

回答已采纳

3回答

受信任的根证书被神奇地安装到Windows上

x509、digital-certificate

在某些站点上，无法将证书链构建为受信任的根证书，因为Windows不知道此受信任的根证书。但如果我们使用IE或Chrome访问这样的站点，Windows会自动下载(验证)某个受信任的根目录，并将其静默安装到受信任的证书颁发机构存储中。在此之后，我们可以构建证书链直到新安装的根目录。如果我们手动从Windows存

浏览 2提问于2012-08-25得票数 3

回答已采纳

1回答

有没有可能在没有管理权限的情况下安装.appxbundle (UWP/XAML应用程序)？

windows、powershell、uwp、software-distribution、appx

开发者和客户端PC机都运行在最新版本的Windows10 x64上。Developer PC处于开发模式，客户PC处于Sideload应用程序模式。到目前为止，我尝试过一些没有成功的东西：双击visual生成的证书并将其安装到当前用户(本地机器需要管理权限)，然后将证书放置到受信任的根证书

浏览 0提问于2018-07-04得票数 2

1回答

证书证书在不同的机器上显示不同的证书链。

java、ssl、https、ssl-certificate、keystore

下面的证书状态显示：找不到此证书的签发人。我将此证书复制到服务器(让我们称之为服务器XYZ)，并在服务器上打开它，它显示：发行至: uat.xxxxxx.sg找不到此证书的签发人。为什么它在不同的机器上显示不同？在我的笔

浏览 4提问于2017-01-19得票数 0

回答已采纳

点击加载更多