标签: ios pki
我们可以使用Apple PKI证书进行SSL,邮件和wifi 509x记录吗?
答案 0 :(得分:3)
否。
密钥用法仅设置为“数字签名”并标记为关键,但对于TLS / SSL服务器证书,则需要“数字签名”和“密钥加密”。
没有“主题替代名称”扩展名来指定证书用于的服务器地址。某些客户端用作备用的主题通用名称也不是有效的服务器地址。
可以编写一个替代常规证书验证算法的客户端,但是我认为您的问题与这种情况无关。