आईओएस

Question

में प्रोग्रामिक रूप से रूट सीए प्रमाण पत्र पढ़ें निम्नलिखित कोड मैकोज़ में रूट प्रमाणपत्र पढ़ता है।

मुझे आश्चर्य है कि आईओएस में समकक्ष कोड क्या हैं?

https://github.com/HaxeFoundation/hxcpp/blob/7bd5ff3/src/hx/libs/ssl/SSL.cpp#L455-L491

CFMutableDictionaryRef search; 
CFArrayRef result; 
SecKeychainRef keychain; 
SecCertificateRef item; 
CFDataRef dat; 
sslcert *chain = NULL; 

// Load keychain 
if(SecKeychainOpen("/System/Library/Keychains/SystemRootCertificates.keychain",&keychain) != errSecSuccess) 
    return null(); 

// Search for certificates 
search = CFDictionaryCreateMutable(NULL, 0, NULL, NULL); 
CFDictionarySetValue(search, kSecClass, kSecClassCertificate); 
CFDictionarySetValue(search, kSecMatchLimit, kSecMatchLimitAll); 
CFDictionarySetValue(search, kSecReturnRef, kCFBooleanTrue); 
CFDictionarySetValue(search, kSecMatchSearchList, CFArrayCreate(NULL, (const void **)&keychain, 1, NULL)); 
if(SecItemCopyMatching(search, (CFTypeRef *)&result) == errSecSuccess){ 
    CFIndex n = CFArrayGetCount(result); 
    for(CFIndex i = 0; i < n; i++){ 
     item = (SecCertificateRef)CFArrayGetValueAtIndex(result, i); 

     // Get certificate in DER format 
     dat = SecCertificateCopyData(item); 
     if(dat){ 
      if(chain == NULL){ 
       chain = new sslcert(); 
       chain->create(NULL); 
      } 
      mbedtls_x509_crt_parse_der(chain->c, (unsigned char *)CFDataGetBytePtr(dat), CFDataGetLength(dat)); 
      CFRelease(dat); 
     } 
    } 
} 
CFRelease(keychain); 
if(chain != NULL) 
    return chain; 

Answer 1

मुझे डर लग रहा है कि यह आईओएस में एक समान एप्लिकेशन पारिस्थितिकी तंत्र को देखते हुए ऐसा करना संभव नहीं होगा सैंडबॉक्स है।

अपने उद्देश्यों को जानने के बिना, इसे निपटाने के लिए सामान्य दृष्टिकोण apple.com/certificateauthority से सेब रूट प्रमाणपत्र डाउनलोड कर रहा है और फिर इसे पढ़ने के लिए इसे अपने ऐप में संग्रहीत कर रहा है।

आपको प्रेरणा देने के लिए यह article देखें।

पीएस: यदि यह जेलब्रोकन हो तो आईओएस डिवाइस में ऐसा करना संभव हो सकता है।

Answer 2

Security.framework से फ़ंक्शन Security.framework जो आपको सिस्टम में संग्रहीत रूट प्रमाणपत्र पुनर्प्राप्त करने देता है केवल मैकोज़ पर उपलब्ध है। उत्सुकता से, यह कुछ कार्यों में से एक है (संबंधित कार्यों के सेट से) जो आईओएस पर उपलब्ध नहीं है। जानबूझकर, कौन जानता है?