Aplicación para iPhone con certs de cliente SSL

Question

Estoy compilando una aplicación para iphone que necesita acceder a un servicio web a través de https utilizando certificados de cliente. Si pongo el certificado del cliente (en formato pkcs12) en el paquete de la aplicación, puedo cargarlo en la aplicación y hacer la llamada https (en gran parte gracias a stackoverflow.com).

Sin embargo, necesito una manera de distribuir la aplicación sin ningún certs y dejar que el usuario proporcione su propio certificado. Pensé que simplemente haría eso instruyendo al usuario a importar el certificado en los perfiles de iphone (configuración-> general-> perfiles), que es lo que obtienes abriendo un archivo .p12 en Mail.app y luego accedería a ese elemento en mi aplicación Esperaría que los certificados en perfiles estén disponibles a través de la API de llavero, pero creo que estoy equivocado al respecto.

1) ¿Hay una manera de acceder a un certificado que ya he cargado en el perfil de iPhone en mi aplicación?

2) ¿Qué otras opciones tengo para cargar un certificado especificado por el usuario en mi aplicación? Lo único que se me ocurre es proporcionar alguna interfaz donde el usuario pueda dar una URL a su cerificado .p12, que luego puedo cargar en el llavero de la aplicación para su uso posterior, pero eso no es exactamente lo mismo para los usuarios. Estoy buscando algo que permita al usuario poner el certificado en el teléfono (enviarlo por correo electrónico a él mismo) y luego cargarlo en mi aplicación.

Answer 1

que hace el código sugerido en Finding a Certificate In the Keychain trabajo para usted?

Answer 2

Si un archivo .p12 no es demasiado grande se podría codificar usando Base64 y luego incrustar un enlace en un correo electrónico con un esquema de URL personalizada, por ejemplo:

myapp://certificate/<base 64 data> 

usuario hace clic en el enlace, su aplicación guarda el certificado en algún lugar para uso futuro. Solo asegúrate de que Mail.app en el iPhone no destruya el correo electrónico.

Answer 3

He intentado con esto:

NSString *thePath = [[NSBundle mainBundle] pathForResource:@"certificate" ofType:@"p12"]; 
NSData *PKCS12Data = [[NSData alloc] initWithContentsOfFile:thePath]; 
CFDataRef inPKCS12Data = (CFDataRef)PKCS12Data; 
CFStringRef password = CFSTR("pass"); 
const void *keys[] = { kSecImportExportPassphrase }; 
const void *values[] = { password }; 
CFDictionaryRef optionsDictionary = CFDictionaryCreate(NULL, keys, values, 1, NULL, NULL); 
CFArrayRef items = CFArrayCreate(NULL, 0, 0, NULL); 
SecPKCS12Import(inPKCS12Data, optionsDictionary, &items); 

inPKCS12Data es correcta pero los artículos está vacía. ¿Que esta pasando?

Answer 4

Oh hombre, esto trae recuerdos dolorosos de octubre/noviembre de 2009. Pude conseguir con éxito certs del lado del cliente pero tuve que portar libcurl al iPhone (lo cual no fue fácil ya que el NDA aún estaba en efecto en ese momento).

No he hecho el desarrollo de aplicaciones de iPhone en más de un año, así que no sé cuánto se cambia, pero si fuera usted, primero trataría de pasar sin certificaciones del lado del cliente y si es absolutamente necesario tenerlos puede usar libcurl con certs con formato PEM.

Answer 5

He hecho esto para una aplicación reciente al hacer la carpeta de documentos para la aplicación accesible a través de iTunes. A continuación, se instruye a nuestros usuarios para que arrastren su clave generada (en un archivo de formato p12) al panel de documentos de nuestra aplicación en iTunes. Cuando se inicia la aplicación, comprueba la existencia del archivo p12 y, si existe, importa el archivo al llavero.

No es el procedimiento más simple, pero es el más seguro, ya que no tiene un archivo de clave privada que se envía por correo electrónico en todo.

Answer 6

Apple restringe el uso de claves/certificados en todo el dispositivo a sus propias aplicaciones/servicios, tales como WiFi, VPN, Mail, etc. Las aplicaciones de terceros no pueden usar ninguna de estas claves/certs (sin jailbreaking). Sin embargo, las aplicaciones pueden importar, almacenar y usar claves y certificados en un llavero en la aplicación. Además, puede compartir claves/certificados en múltiples aplicaciones con la función keychain-access-group en iOS.

Recientemente publiqué una publicación de blog titulada In-App Mobile Certificates Made Easy with mCMS, que puede haberte ayudado. Nuestra compañía está desarrollando una API que facilita el soporte de certificados en aplicaciones, obtenidos directamente de su PKI basada en Microsoft. Nuestra solución también ofrece la generación de claves en el dispositivo, en lugar de generar un P12 en otra máquina e intentar importarlo a su aplicación.

Answer 7

Si está utilizando AirWatch para la distribución de aplicaciones, su SDK ofrece la posibilidad de aprovisionar certificados de su Autoridad de certificación a sus dispositivos registrados. Esto le permite aprovisionar sus certs y luego acceder a ellos desde el código de su aplicación.