iOS 11、12 和 13 安装的证书不会自动受信任（自签名）

IOS

自签名证书在IOS 11、12和13的设备上不会自动受信任。在过去，用户可以创建自签名证书并将其安装到他们的设备上，然后使用它们来签署应用程序或配置文件。然而，自从IOS 11推出以来，苹果对信任自签名证书的方式进行了改变。

在过去的IOS版本中，用户可以手动将自签名证书添加到他们的设备的信任列表中。这意味着他们可以使用这些证书来签署应用程序或配置文件，并且这些应用程序或配置文件将被设备信任。然而，在IOS 11及更高版本中，这种自动信任的功能已经被取消了。

IOS 11及更高版本中的证书验证

在IOS 11及更高版本中，设备会自动验证安装的证书的有效性。如果证书没有由受信任的证书颁发机构（CA）签署，或者证书的有效期已过或被吊销，设备将不会信任该证书。这意味着，如果您使用自签名证书来签署您的应用程序或配置文件，并且设备上使用的是IOS 11及更高版本，那么您的证书将不会被设备信任。

解决方案：使用受信任的证书

要在IOS 11及更高版本的设备上获得证书的信任，您需要使用由受信任的证书颁发机构签署的证书。这些受信任的证书颁发机构包括Symantec、Comodo、GoDaddy等。您可以通过购买或申请这些证书来确保您的应用程序或配置文件在IOS设备上被信任。

案例代码

下面是一个示例代码，演示如何使用受信任的证书来签署应用程序或配置文件：

Swift
import Foundation
import Security
func signWithTrustedCertificate() {
    // 从受信任的证书颁发机构获取证书
    let certificate = getcertificateFromTrustedAuthority()
    
    // 创建签名
    let signature = createSignature(certificate)
    
    // 将签名应用到应用程序或配置文件中
    applySignatureToApplication(signature)
}
func getcertificateFromTrustedAuthority() -> SecCertificate {
    // 从受信任的证书颁发机构获取证书的代码逻辑
    // ...
    
    return certificate
}
func createSignature(_ certificate: SecCertificate) -> String {
    // 使用证书创建签名的代码逻辑
    // ...
    
    return signature
}
func applySignatureToApplication(_ signature: String) {
    // 将签名应用到应用程序或配置文件中的代码逻辑
    // ...
}

在上面的代码中，signWithTrustedCertificate函数演示了如何使用受信任的证书来签署应用程序或配置文件。getcertificateFromTrustedAuthority函数用于获取受信任的证书颁发机构颁发的证书。createSignature函数使用证书创建签名，applySignatureToApplication函数将签名应用到应用程序或配置文件中。

通过使用受信任的证书，您可以确保您的应用程序或配置文件在IOS 11及更高版本的设备上被信任。这样，用户将能够安全地安装和使用您的应用程序或配置文件，而不会遇到证书信任的问题。