iPhoneからのSSL通信について

Question

現在開発中のiPhoneのスマートフォンアプリがWebサーバへHTTPSを使ってリクエストを
送るもので、その際にスマートフォンにクライアント証明書をインストールする必要があります。

しかし、NSURLConnectionを用いて通信を行ってもこのクライアント証明書を読み込めない
ようで、通信エラーになってしまいます。しかし、Safariからアクセスするとつながるという
不思議な状態です。(iOS版のChromeではつながりません)
ちょうど下のリンク先と同じような状況です。

http://stackoverflow.com/questions/29754785/using-client-ssl-certificate-from-mobileconfig-within-enterprise-ios-app

クライアント証明書のインストールにはCisco AnyConnectを使用しました。

Answer 1

あなたが示したリンク先の回答に、エラーになる理由と、
解決方法およびコーディングサンプルが丁寧に書かれていますが、
それを試してみましたか?

要約すると、デバイスキーチェーンにインストールした証明書は
SafariかMailアプリからしかアクセスできないように保護されて
いるので、独自アプリでクライアント証明書を使いたかったら、
そのアプリの中に証明書ファイル(.p12ファイル)を入れて、
自分で読み込んで処理しないといけないということです。

そのリンク先回答のコーディングサンプルは、簡単のためp12ファイルを
アプリにバンドルして、それをアクセスするようにしていますが、
もし端末ごとに異なるクライアント証明書を使いたかったら
アプリ自身が別のサーバーからクライアント証明書をダウンロードするか、
あるいはアプリ独自の拡張子とMIMEタイプを定義して、
メールの添付ファイルでそのファイルをアプリが受け取れる
ように実装すればいいです。

以下のリンクも参考になると思います。

(独自のクライアント証明書をアプリで利用する方法)
http://cocoadays-info.blogspot.jp/2012/01/blog-post_21.html

Comments

[just]

回答ありがとうございます！

サンプルは試してみたのですが、重要な部分で勘違いをしていました。

>独自アプリでクライアント証明書を使いたかったら、
>そのアプリの中に証明書ファイル(.p12ファイル)を入れて、
>自分で読み込んで処理しないといけないということです。

ここの部分がきちんと読み取れていませんでした。
アプリからインストールしてきた証明書はそのアプリ内でしか見に行けないのでしょうか？

たとえば今回証明書のインストールにはCisco AnyConnectを使用しましたが、
その証明書をF5 NetworksのEdge Clientから参照できます。
そのあたりで、何か方法があるのではと思い質問させていただいた次第です。

iOSアプリについては浅学なもので、的外れな質問をしていたら申し訳ありません。