ios - 我可以使用 Apple 开发者证书作为 SSL 服务器证书吗

Question

我们可以将 Apple PKI 证书用于 SSL、邮件和 wifi 509x 日志记录吗？

标签： iospki

Answer 1

不。

1. 密钥用法仅设置为“数字签名”并标记为关键，但对于 TLS/SSL 服务器证书，您需要“数字签名”和“密钥加密”。

2. 没有“主题备用名称”扩展名来指定证书用于哪个服务器地址。一些客户端用作后备的主题公用名也不是有效的服务器地址。

可以编写一个替换普通证书验证算法的客户端，但我将您的问题解释为与这种情况无关。