ios - 在注册期间检索通过 Safari 存储的证书

Question

我们如何检索在目标 c 注册期间从 SCEP 收到的身份证书。

我猜证书存储在设备的 KeyChain Access 中。

PS：我在某处读到我们无法通过任何 3rd 方应用程序访问其他应用程序的钥匙串，因此是否可以在 MDM 注册过程中获取存储的证书

Answer 1

我认为您无法访问它。正如您正确提到的，它存储在钥匙串中。而且我相信在这种情况下，它将存储在 Safari 或 mdmd 的钥匙串中。而且您无权访问您设备上的任何一个（除非它已越狱）。

但是，如果您可以控制证书颁发机构，您可能可以编写服务器端代码，该代码将允许为您的设备查询证书（不是私钥）。您的应用程序将与您的服务器通信，它将转到证书颁发机构并获取与您的设备关联的证书。