У мене є самопідписаний сертифікат у кінцевій точці мого API. Я намагаюся перевірити деякі речі за допомогою симулятора, але отримую "сертифікат ненадійного сервера".

Я намагався використати сафарі на тренажері для завантаження .crt-файлу, але, схоже, це не спрацьовує.

Звідки iPhone Simulator бере свій брелок? Як я можу додати надійний сертифікат, щоб моя програма працювала?

ОНОВЛЕННЯ

Я змусив це працювати, створивши CA, а потім додавши сертифікат CA за допомогою інструмента підготовки iPhone. Тоді мені вдалося отримати сертифікат, підписаний цим сертифікатом ЦС, на сервері API, і NSConnection щойно працював. Мені не вдалося змусити його працювати з використанням самопідписаного сертифіката з якихось причин. Мені потрібно повторити спробу за допомогою програмного забезпечення для забезпечення.

Моє справжнє запитання - як змусити це працювати на тренажері? Я думаю, що симулятор використовує брелок власне комп'ютера.

Лише для інформації, якщо хтось все ще стикається з цією проблемою:

просто перетягніть .cer файли у вікно запущеного Simulator. Ви побачите Safari, що блимає, а потім діалогове вікно імпорту вашого сертифіката (або Центру сертифікації) ...

Працюючи для iOS 7 Simulator (і я думаю, що працював і для iOS 6).

Для тих, хто виявив, що перетягування та скидання сертифіката на симуляторі не працює, нещодавно відбулася зміна, яка додає додатковий крок .

Симулятору потрібно прямо сказати довіряти кореневому ЦС. Зробіть це, перейшовши до:

Загальне -> Про мене -> Налаштування довіри сертифікатів -> "Увімкнути повне довіру до кореневого сертифіката" для вашого конкретного сертифіката

Дивіться повну відповідь тут :

У мене ця проблема виникла місяцями, і сьогодні я, нарешті, вирішив її за допомогою:

ADVTrustStore

Ви хочете використати проект під назвою ADVTrustStore від github. Він робить якусь химерну магію, але він правильно встановить сертифікати у ваш кореневий магазин довіри на симуляторі.

Етапи встановлення власного сертифіката

# Clone the repo
git clone https://github.com/ADVTOOLS/ADVTrustStore.git

# Enter the repo directory
cd ADVTrustStore/

# Copy your .crt file 
cp somewhere/something.crt my.crt

# conver to a .pem file
openssl x509 -in my.crt -out my.pem -outform PEM

# Install the pem in the simulators
./iosCertTrustManager.py -a my.pem

Використовуючи цей процес, я зміг отримати зображення GoogleStreetView для правильної візуалізації, перебуваючи за корпоративним брандмауером, використовуючи SSL, що звільняється із самопідписаними сертифікатами

Передумови

Я використовував CharlesProxy, і я помітив, що він правильно встановлював сертифікати в симуляторі, але вони не відображалися в розділі Налаштування - Профілі . Потім після деяких пошуків я виявив цей інструмент. Напевно, є кілька інших інструментів, але в моєму випадку функція перетягування ніколи не працювала коректно для всіх випадків. Safari було б добре, але не мої програми.

Погляньте на сценарій оболонки, який Чарльз використовує, щоб встановити їх самопідписаний сертифікат у брелок симулятора. http://www.charlesproxy.com/documentation/faqs/ssl-connections-from-within-iphone-applications/

Дивіться також:

• Сертифікати CA TrustStore iPhone
• http://redgreenrefactor.eu/blog/testing-https-on-iphone-simulator/

Схоже, для встановлення власного сертифіката в тренажері може знадобитися встановити його на пристрій за допомогою Safari, а потім скопіювати отриманий рядок із пристрою TrustStore.sqlite3в тренажер.

Для тих, хто використовує OS X Catalina, перевірте це: https://forums.developer.apple.com/thread/124056 .

В даний час Каталіна блокує доступ до папки «Робочий стіл», «Документи» та «Завантаження». Я перемістив файли сертифікатів до спільної папки та перетягнув файли на симулятор звідти.

Використання iPhone резервного Extractor , я скопіював мій iPhone в TrustStore.sqlite3INTO ~/Library/Application Support/iPhone Simulator/6.0/Library/Keychains, перезаписувати існуючий файл. Я намагався вставити лише один рядок із наступним sqlite, але не зміг змусити його працювати.

sqlite3 ~/backup/iOS\ Files/TrustStore.sqlite3
sqlite3>.mode insert
sqlite3>.output working.sql
sqlite3>select * from tsettings;
sqlite3>.quit

Тепер working.sqlмає весь вміст таблиці налаштувань (у моєму випадку 1 рядок).

sqlite3 ~/Library/Application\ Support/iPhone\ Simulator/6.0/Library/Keychains/TrustStore.sqlite3
sqlite3>INSERT INTO tsettings VALUES(X'...
sqlite3>.quit

Знову ж, наведені вище команди sqlite не працювали для мене, але можуть стати гарною відправною точкою для когось іншого. Копіювання всього TrustStore.sqlite3із резервної копії в симулятор спрацювало чудово.

Погляньте на iostrustсамоцвіт Ruby: http://github.com/yageek/iostrust