如何检查证书是否在 iOS 上安装和信任

Question

我有一个应用程序会提示用户下载并安装配置文件。该配置文件包含一个嵌入其中的根 CA。下载后，我想检查设备上是否安装了配置文件。

浏览 Apple 开发者论坛后，我意识到一种方法是检查配置文件中嵌入的证书是否已安装并被用户信任。如果是，则暗示（有例外）配置文件是由用户安装的。

我查看了this link，其中 OP 有类似的要求，但显然它无法检测到证书是否已安装。

有人有这方面的经验吗？

Answer 1

您不能使用SecTrustEvaluateAsyncWithError 来识别证书是否已安装（受信任），例如：

// Load cert
guard let filePath = Bundle.main.path(forResource: "your_cert", ofType: "crt"),
      let data = try? Data(contentsOf: URL(fileURLWithPath: filePath)),
      let certificate = SecCertificateCreateWithData(nil, data as CFData)
else {
    return
}

// Check
var secTrust: SecTrust?
if SecTrustCreateWithCertificates(certificate, SecPolicyCreateBasicX509(), &secTrust) == errSecSuccess, let trust = secTrust {
    SecTrustEvaluateAsyncWithError(trust, .main) { trust, result, error in
        print("Cert is", result ? "installed" : "not installed")
    }
}