Импорт SSL-сертификата в iPhone SDK

Техническая поддержка Apple ответила мне быстро с идеальным ответом.

Во-первых, я ошибаюсь, говоря, что Schwab использует «самый последний промежуточный сертификат, которому доверяют на настольном компьютере Mac, но еще не на iPhone». Промежуточные сертификаты никогда не находятся во встроенном корневом хранилище сертификатов. Проблема в том, что большинство серверов SSL связывают все промежуточные сертификаты, необходимые для проверки, но Schwab использует альтернативный процесс SSL, который предполагает, что вы получите промежуточный сертификат по URL-адресу. Рабочий стол Mac поддерживает выборку промежуточных сертификатов, но не поддерживает текущую ОС iPhone.

Вот суть фактического кода:

OSStatus            err;
NSString *          path;
NSData *            data;
SecCertificateRef   cert;

path = [[NSBundle mainBundle] pathForResource:@"OFX-G3" ofType:@"cer"];
assert(path != nil);

data = [NSData dataWithContentsOfFile:path];
assert(data != nil);

cert = SecCertificateCreateWithData(NULL, (CFDataRef) data);
assert(cert != NULL);

err = SecItemAdd(
    (CFDictionaryRef) [NSDictionary dictionaryWithObjectsAndKeys:
        (id) kSecClassCertificate,  kSecClass, 
        cert,                       kSecValueRef, 
        nil
    ], 
    NULL
);
assert(err == noErr);

CFRelease(cert);

Это предполагает, что OFX-G3.cer является промежуточным SSL-сертификатом и находится в папке Resources.

Вы можете обойти настройки ssl, используя объект CoreFoundation CFStream. Вам нужно будет сделать что-то вроде создания потока, который подключается к соответствующему порту на сервере OFX, а затем использовать CF(Read|Write)StreamSetProperty для предоставления CFDictionary (к которому вы можете привести NSDictionary) с такими ключами, как kCFStreamSSLLevel, kCFStreamSSLAllowsAnyRoot, kCFStreamSSLValidatesCertificateChain и т. д.

Вы можете установить сертификат непосредственно в файл симулятора TrustStore.sqlite3. Charles Proxy использует это для установки своего корневого сертификата в симулятор. http://www.charlesproxy.com/documentation/faqs/ssl-connections-from-within-iphone-applications/

Вы пытаетесь сделать это программно или можно сделать это через обычный пользовательский интерфейс?

Утилита настройки iPhone от Apple позволяет добавлять сертификаты в телефон. Вы также можете просто отправить сертификат по электронной почте пользователю, который может читать электронную почту на телефоне, затем открыть сертификат на телефоне, и он спросит вас, хотите ли вы установить сертификат.

Извините, я не могу дать вам более подробные инструкции прямо сейчас, но я далеко от своего айфона. Я вернусь позже, когда смогу добраться до iphone, чтобы узнать, добились ли вы успеха.