iOS上的客户证书：最佳实践

Question

我正在开发一个应用程序，它将使用个人客户端证书来验证用户的身份。用户将从他们的公司/组织获得证书，然后必须以某种方式将其安装在手机上。

所以我的问题是：他们将它安装在手机的内置存储中是否更好，应用程序会从操作系统中提取此证书，或者让用户通过iTunes将证书添加到应用程序的doc文件夹中从那里加载？

证书在doc文件夹中的优点是可以很容易地在应用程序中找到负载，但我不确定这是否被视为“最佳实践”。

那里是否有人真正做过客户证明，可以就此事提供意见？

Answer 1

通过我的研究，我发现Apple目前不支持客户端证书/ PKI。但是，如果有人找到了解决方法，或者Apple添加了此功能，请在此处发布您的信息。