关于ssl：向iPhone模拟器添加自签名证书？

Adding a self-signed certificate to iphone Simulator?

我在API的端点处有一个自签名证书。我正在尝试使用模拟器测试某些东西，但正在获取"不受信任的服务器证书"。

我尝试在模拟器上使用Safari浏览器下载.crt文件，但这似乎不起作用。

iPhone Simulator是从哪里获得钥匙串的？如何添加受信任的证书，以便我的应用程序可以运行？

更新

我通过创建CA，然后使用iPhone供应工具添加CA证书来使其工作。然后，我可以在API服务器上获得由该CA证书签名的证书，并且NSConnection可以正常工作。由于某种原因，我无法使用自签名证书来使其正常工作。我需要使用预配软件重新尝试。

我的真正问题是如何在模拟器上使用它？我认为模拟器使用实际计算机的钥匙串。

相关讨论

仅用于信息，如果仍然有人遇到该问题：

只需将.cer文件拖放到正在运行的Simulator窗口中。您会看到Safari闪烁，然后显示证书(或证书颁发机构)的导入对话框...

适用于iOS 7模拟器(我认为iOS 6也适用)。

相关讨论

拖放对于iOS 7模拟器确实可以正常工作。我可以验证它在iOS 6.0 / 6.1模拟器上不起作用。
是我还是因为我已经升级到Xcode 6，所以这种拖放操作现在仅适用于iOS 8版本的模拟器。尝试使用iPhone 5s iOS 7和iOS 7.1模拟器，将证书拖到模拟器窗口时没有任何反应。现在，我陷入困境，无法在iOS 8以外的任何设备上测试我的应用程序。
找出iOS 7和7.1的解决方法：将.cer文件放在可访问的Web服务器上(如果需要，添加application / x-x509-ca-cert mime类型)，然后在模拟器上使用Safari下载证书从Web服务器。然后，它将要求您像拖拽它一样安装它。
看来，这种技巧永远只适用于最新的iOS版本。但是，也许-如果没有"真正的" Web服务器可用，您可以通过在当前运行的任何iOS版本中打开safari应用程序来尝试拖放技巧，然后将其拖放到safari窗口中。至少值得一试。
哪些文件是.cer文件？我有三个文件：private.key，certificate_request.csr和certificate.crt。 ... 没关系。我只是用我的certificate.crt文件，这似乎起作用了。 :-)
引用的" .cer"文件等于您的certificate.crt，因为这是您要信任的(可能是已签名的)最终证书(或CA / Sub-CA)。在我的情况下，它是Base64编码(又名PEM)证书。我没有尝试其他类型(DER或PKCS12)，但是如果iOS支持它们，它们也可能工作(支持.p12导入您自己的证书+私钥用于签名，例如S / MIME邮件签名)。
你是神我的朋友
你这个男人！我知道必须有一种快速的方法来做到这一点。
简要说明一下：也可以使用.pem和其他公认的证书类型。发生的情况是，模拟器打开了浏览器窗口以打开拖动的文件，因此该文件应适用于从Mac到模拟器的各种传输。
为了更加清晰，请将.cer文件从Finder拖到模拟器中。从钥匙串访问中拖动将不起作用。
此方法DID对我来说不正确-适用于Safari，但无法解决Google Street View的任何问题

对于那些发现无法在Simulator上拖放证书的人，最近的更改增加了一个额外的步骤。

必须明确告知仿真器信任根CA。为此，请执行以下操作：

General -> About -> Certificate Trust Settings ->"Enable Full Trust for Root Certificate" for your particular certificate

在此处查看完整答案：

相关讨论

我几个月都遇到过同样的问题，今天我终于用以下方法解决了它：

ADVTrustStore

您将要使用来自github的名为ADVTrustStore的项目。它做了一些魔术，但可以将证书正确安装到模拟器上的根信任存储中。

安装自定义证书的步骤

1
2
3
4
5
6
7
8
9
10
11
12
13
14

# Clone the repo
git clone https://github.com/ADVTOOLS/ADVTrustStore.git

# Enter the repo directory
cd ADVTrustStore/

# Copy your .crt file
cp somewhere/something.crt my.crt

# conver to a .pem file
openssl x509 -in my.crt -out my.pem -outform PEM

# Install the pem in the simulators
./iosCertTrustManager.py -a my.pem

通过此过程，我可以使用带有自签名证书的SSL签名使GoogleStreetView图像在公司防火墙后面时正确呈现

背景

我使用的是CharlesProxy，但我注意到它已将证书正确安装到Simulator中，但它们未显示在"设置-配置文件"部分中。然后经过一番搜索，我发现了这个工具。可能还有其他一些工具，但就我而言，拖放在所有情况下都无法正常工作。 Safari可以，但是我的应用程序不行。

相关讨论

看一看Charles用于将其自签名证书安装到模拟器的钥匙串中的shell脚本。 http://www.charlesproxy.com/documentation/faqs/ssl-connections-from-within-iphone-applications/

也可以看看：

iPhone TrustStore CA证书
http://redgreenrefactor.eu/blog/testing-https-on-iphone-simulator/

看来在模拟器中安装自己的证书可能需要通过Safari将其安装在设备上，然后将结果行从设备的TrustStore.sqlite3复制到模拟器的证书中。

相关讨论

使用iPhone Backup Extractor，我将iPhone的TrustStore.sqlite3复制到了~/Library/Application Support/iPhone Simulator/6.0/Library/Keychains，覆盖了现有文件。我尝试只插入具有以下sqlite的一行，但无法正常工作。

1
2
3
4
5

sqlite3 ~/backup/iOS\ Files/TrustStore.sqlite3
sqlite3>.mode insert
sqlite3>.output working.sql
sqlite3>select * from tsettings;
sqlite3>.quit

现在，working.sql具有tsettings表的全部内容(在我的情况下为1行)。

1
2
3

sqlite3 ~/Library/Application\ Support/iPhone\ Simulator/6.0/Library/Keychains/TrustStore.sqlite3
sqlite3>INSERT INTO tsettings VALUES(X'...
sqlite3>.quit

同样，上述sqlite命令对我不起作用，但对于其他人而言可能是一个很好的起点。将整个TrustStore.sqlite3从备份复制到模拟器中就可以了。

看看iostrust Ruby gem：http://github.com/yageek/iostrust

相关讨论