IOS 14 -自签名证书-不可信
是指在iOS 14操作系统中使用自签名证书进行应用程序的签名，但由于自签名证书的信任级别较低，因此被系统标记为不可信。
自签名证书是由开发者自行生成的数字证书，用于对应用程序进行签名以验证应用程序的真实性和完整性。然而，由于自签名证书没有通过权威的第三方机构进行认证，因此在iOS 14中被视为不可信。
不可信的自签名证书可能会导致以下问题：
- 安全风险：由于自签名证书的信任级别较低，用户在安装使用这些应用程序时可能会面临安全风险，例如数据泄露、恶意软件等。
- 用户体验受损：iOS 14会在安装应用程序时发出警告，提醒用户该应用程序的证书不可信。这可能会降低用户对应用程序的信任度，影响用户体验。
为了解决这个问题，开发者可以选择使用经过权威认证的第三方机构颁发的证书，例如苹果的开发者证书。这些证书经过苹果认证，具有更高的信任级别，可以提高应用程序的可信度和用户体验。
对于开发者来说，可以通过以下方式来解决自签名证书不可信的问题：
- 使用苹果开发者证书：苹果开发者证书是由苹果官方颁发的证书，经过苹果认证，具有较高的信任级别。开发者可以通过申请和使用苹果开发者证书来对应用程序进行签名，提高应用程序的可信度。
- 遵循苹果的开发者指南：苹果提供了详细的开发者指南，包括证书的生成、管理和使用等方面的指导。开发者可以遵循这些指南来正确生成和使用证书，确保应用程序的可信度。
- 定期更新证书：证书有一定的有效期限，开发者需要定期更新证书，以确保应用程序的签名仍然有效。
腾讯云相关产品和产品介绍链接地址：
腾讯云提供了一系列与云计算相关的产品和服务，包括云服务器、云数据库、云存储、人工智能等。以下是一些相关产品和介绍链接地址：
- 云服务器（ECS）：提供弹性计算能力，支持多种操作系统和应用场景。详情请参考：https://cloud.tencent.com/product/cvm
- 云数据库（CDB）：提供高可用、可扩展的数据库服务，支持多种数据库引擎。详情请参考：https://cloud.tencent.com/product/cdb
- 云存储（COS）：提供安全可靠的对象存储服务，适用于存储和管理各种类型的数据。详情请参考：https://cloud.tencent.com/product/cos
- 人工智能（AI）：提供多种人工智能服务，包括图像识别、语音识别、自然语言处理等。详情请参考：https://cloud.tencent.com/product/ai
相关·内容
1回答
我使用下面的代码创建一个自签名证书 openssl req \ -x509 \ -keyout myKey.keyorganizationName = myOrgansubjectAltName = DNS:my.domaine.any
extendedKeyUsage = serverAuth 我检查了IOS证书要求，我在这里找到https://support.
浏览 15提问于2020-08-26得票数 3
1回答
我正在尝试为我的IOS应用程序设置自签名SSL证书，该应用程序有一个REST后端。我不明白确切的机制，但是我读了几个小时关于SSL的文章。它适用于setAllowInvalidCertificates:是的，但否则我得到1012错误。
浏览 1提问于2015-01-18得票数 2
回答已采纳
我对HTTPS和SSL证书非常陌生。现在使用这个可信的免费证书，我可以访问我的网站，甚至不需要信任它手动。当我使用OpenSSL创建自签名证书时，浏览器将禁止我访问，除非我手动信任该证书。
在我的情况下，我不允许我的网站正常的Web浏览器，但该网站应该只能从一个特定的客户端软件访问。基于上述信息，我觉得自签名</em
浏览 6提问于2022-01-06得票数 0
回答已采纳
我有一个使用自签名证书的ESXi服务器，浏览器发出警告说，SSL证书是不可信的。另外，是否可以创建相同的自签名证书？例如，攻击者意识到我在受信任的根证书颁发机构存储中具有自签名证书，并且他们使用相同的参数进行(自签名)
浏览 0提问于2022-07-28得票数 1
回答已采纳
我正在开发一个企业将使用的iOS应用程序。我们的应用程序将与一台服务器对话，该服务器可能配置了由部署我们的服务器软件的公司生成的自签名证书。它不允许您使用iOS设备稍后才知道的证书。
我正在寻找一种方式，让客户推出(也许通过配置文件)的自我签名证书，以便我们的应用程序可以安全地与服务器对话。有办法吗？虽然我理解钉扎是一个重要的主题，但我把它与我的首要任务混淆在一起:从我们的原型应用程序中删除对无效证书的支持。我想要的是一种用户显式信任
浏览 6提问于2014-01-21得票数 4
回答已采纳
我正在尝试验证iOS应用程序中的服务器证书。我想，这个证书可以被认为是一个自签名证书，因为如果您没有安装gov证书，您就会在浏览器中得到“这个连接是不可信的”消息。是否有任何方法强制willSendRequestForAuthenticationChallenge被调用并检查自签名证书？
谢谢!
浏览 0提问于2013-03-26得票数 8
1回答
Java的部分链验证
、、、
使用它作为信任存储，我希望能够信任拥有由这个中间CA签名的证书的SSL服务器。默认实现是希望构建整个链，直到找到可信的自签名根CA为止。我相信这就是整个X509平台的基础。它使在当前依赖于单个自签名CA证书的系统中传递一个受信任的证书变得更容易。目前，许多组件的通信和设置都需要一个证书，而要进行更改，就需要进行大量的重构。我们希望确保我们只信任由给定的中间CA证书签名的证书
浏览 4提问于2018-05-17得票数 1
我查看了iOS部署技术参考指南，并在“无线安装室内应用程序”一节中这样写道：我的问题是，哪个证书是可以接受和信任的？我在看“卫兵”和“恩托拉斯”，不知道我到底在找什么。它们提供"SSL证书“、”签名证
浏览 2提问于2014-06-02得票数 1
我正在尝试与具有自签名证书的https服务器进行通信。我可以通过.NET应用程序(使用.NET事件)、本机iOs应用程序(使用allowsAnyHTTPSCertificateForHost)或web浏览器(只需声明证书是可信的)来完成此操作。但我无法让它在react本机应用程序中工作(无论是在Android中还是在iOS模拟器中)。
但它们要么不包含答案，要么不起作用(而且它们根
浏览 41提问于2016-03-29得票数 59
回答已采纳
我希望通过HTTPS为web服务的临时本地测试生成一个自签名证书。不过，我不想安装CA，因为每次web服务的启动都会动态生成自签名证书，每次都必须安装新的CA。因此，当我考虑在SAN中添加哪些IP地址和DNS名称时，我尝试使用无效和空的DNS名称，但是Firefox和Chrome根本没有抱怨主机名不匹配。他们只抱怨不可信的CA。我希望在所有浏览器中都会对这两个问题发出警告:不可信的CA和不匹配的主机名。因为假设我暂时
浏览 0提问于2019-04-23得票数 1
2回答
这些设备通常分配本地ip地址，因此无法获得自己的ssl证书。
假设：用户看到证书。是否可信(忽略它不是用于此服务器的？？)设备使用私钥浏览器抱怨名称不匹配假设B：复印一份证书。+每个设
浏览 0提问于2012-08-09得票数 9
回答已采纳
2回答
如果使用自签名证书，则可以对代码进行签名，但它不是可信证书。
证书请求是从IIS生成的，因为这是周围任何人都知道如何生成企业级证书的唯一方式。我的猜测是，由于我不拥有与证书相
浏览 0提问于2011-07-13得票数 3
我使用的是临时自签名SSL证书，有效期较短.测试用户必须在浏览器上添加异常，才能在我的网站上访问HTTPS。随后，我将将证书替换为来自证书颁发机构的受信任证书。当使用可信证书替换自签名证书时，这些beta用户是否需要在HTTPS上访问我的站点，例如手动删除浏览器上的自签名证书？
浏览 0提问于2014-06-24得票数 3
回答已采纳
1回答
根据协议，插件只允许由受信任的CA签名的证书。所有自签名证书都应被视为无效证书.我生成了一个自签名证书，也有一个由可信权威机构签名的证书。为了测试目的，我还实现了两个不同的函数来验证自签名证书和可信证书。
我的问题是，应该验证受信任证书的函数也会验证我的自<
浏览 2提问于2015-10-23得票数 2
回答已采纳
1回答
如果我有一个something.subdomain.example.com的自签名证书，那么它将在www.subdomain.example.com上无效，对吗？(请注意，证书是自签名的，但是导入的证书应该是可信的)
通配符证书在这里是正确的解决方案吗？
浏览 0提问于2013-08-15得票数 1
回答已采纳
为了实现Cert固定在本地移动应用程序(例如iOS)上，正在建立一个新的API端点(例如api.example.com)。此URL将使用自签名SSL证书进行设置.在移动应用程序上，如果存在“证书不可信”警告，可以透明地抑制，使其对移动用户来说是无缝的。从密码学的角度来看，公共SSL<
浏览 0提问于2017-02-01得票数 2
回答已采纳
我有一个静态网站上的AWS S3，它要求各种API的后端服务器，其中有一个自签名的证书。静态网站使用AWS证书启用HTTPS，并使用cloudfront运行。我想用我自己签名的证书后端启用实际SSL证书的连接。
那么，是否可以将此自签名证书存储为S3静态网站服务器的可信证书？
浏览 21提问于2022-05-02得票数 0
2回答
关于自签名证书的几个基本问题自签名证书必须有CA吗？我意识到，一个“真实”的证书必须是因为它可以被链式验证，但是自我签名呢？问题2问题3
是否有一种方法可以查看自签名证书是否由CA签名--如果它有CA，是否会影响上述问题？那么，
浏览 0提问于2013-10-23得票数 11
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
