Question

我想以人类可读的形式获取iOS受信任的根证书列表。通过编写代码或任何工具。我怎么能得到它？

我尝试使用here中的以下代码，但返回null。状态返回-25300，这是找不到的项目。

- (void) readCert2 {
    NSMutableDictionary *query = [NSMutableDictionary dictionaryWithObjectsAndKeys:
//                                (__bridge id)kCFBooleanTrue, (__bridge id)kSecReturnAttributes,
                                (__bridge id)kCFBooleanTrue, (__bridge id)kSecReturnRef,
                                  (__bridge id)kSecMatchLimitAll, (__bridge id)kSecMatchLimit,
                                  nil];
    NSArray *secItemClasses = [NSArray arrayWithObjects:
//                             (__bridge id)kSecClassGenericPassword,
//                             (__bridge id)kSecClassInternetPassword,
                               (__bridge id)kSecClassCertificate,
//                             (__bridge id)kSecClassKey,
//                             (__bridge id)kSecClassIdentity,
                               nil];
    for (id secItemClass in secItemClasses) {
        [query setObject:secItemClass forKey:(__bridge id)kSecClass];

        CFTypeRef result = NULL;
        OSStatus status =  SecItemCopyMatching((__bridge CFDictionaryRef)query, &result);
        NSLog(@"%@", (__bridge id)result);
        if (result != NULL) CFRelease(result);
    }
}

Answer 1

答案是，它还不可能达到iOS 6.1.4 API。我在苹果论坛上问了一个苹果开发者的回答。

Answer 2

Apple在其网站上提供了受信任的根证书列表。

如何以人类可读的形式获取iOS根证书列表

2 个答案: