自签名CA不再受iOS 13信任

Question

我创建了一个自签名CA，并在“设置”中信任此证书，并且该证书在iOS 12中运行良好。但是，在将iOS版本升级到13之后，即使“设置”中信任的证书也无法正常工作。那我该如何解决呢？

Answer 1

对您的证书一无所知，但可能是它不符合iOS 13中引入的新要求。Requirements for trusted certificates in iOS 13 and macOS 10.15描述了这些要求，其中包括RSA密钥必须至少为2048位，并且不再可以使用SHA-1作为签名算法。

Answer 2

我试图尝试某些方法，但它确实有效，然后将自签名的.cer与另一封配置的电子邮件发送至iphone。该证书将添加到iphone证书存储中。然后转到常规设置，然后找到Profil。在该选项中，您将看到刚添加的证书的名称以及用于配置它的选项。只是首先要做。一旦完成。与其他任何电子邮件帐户一样，添加Exchange电子邮件帐户，它将提示输入证书错误，但您可以选择继续并正确添加该帐户。我在带有最新IOS的邮件应用程序中尝试使用Iphone 11。