• Es ist bereits Apfeltalk-Tradition und wir möchten sie auch in diesem Jahr fortsetzen: Unser Apfeltalk-Weihnachtslogo-Wettbewerb hat begonnen! Gestaltet für uns das Weihnachtsbanner, das im Monat Dezember bis zum Weihnachtsfest unsere Webseite schmücken soll. Lasst Eurer Kreativität freien Lauf! Hier geht es zum Wettbewerb --> Klick
  • November - das bedeutet oftmals Herbstblues, grauer Himmel, Tristesse und Wetter, bei dem man gern im Warmen bleibt. Aber nur oftmals! Wir fordern Euch gern auf, gegen den Herbstblues anzukämpfen und hoffen, dabei hilft Euch unser aktuelles Monatsthema. Neugierig geworden? --> Zum Mitmachen bitte hier klicken

Zertifikate auf iPhone 11 Pro Max mit iOS 13.3. installieren

smjohnson

Erdapfel
Registriert
13.01.20
Beiträge
2
Hallo ,

ich bin verzweifelt. Ich will auf allen "Geräten" (PCs, Handys) unserer Firma

(a) ein selbsterzeugtes CA-Root-Zertifikat, mit dem das Serverzertifikat unseres Firmenservers (ein LAN-Webserver) signiert ist, und
(b) ein selbsterzeugtes Client-Zertifikat (vom CA-Zertifikat signiert)

installieren, so daß

(c) aller Datenverkehr über TLS/SSL läuft, und
(d) nur Geräte mit installiertem Clientzertifikat Zugriff bekommen.

Das Client-Zertifikat ist eine p12-Datei, das CA-Zertifikat ist im .der-Format. Beides mit OpenSSL erstellt.

Bei den PC-Browsern klappt alles (beide Zertifikate in Firefox installiert).
Auch die Android-Handys haben es geschluckt, aber das iPhone zickt.
Die Dateiformate scheinen in iOS unbekannt zu sein, jedenfalls biete mir das OS keinen Import oder so etwas an.
Und in den Einstellungen finde ich keine Importfunktion.

habe ich gelesen.

Kennt das Problem jemand?
Kann mich jemand auf eine Anleitung im WWW verweisen?
Ich sollte vlt erwähnen, daß ich rein gar nichts von iOS verstehe :)

Danke im voraus!
 
Schicke Dir eine Mail mit attachtem Zertifikat, nach Erhalt in der Mail.app draufdrücken und importieren/installieren. Danach noch das aus dem verlinkten Artikel durchführen.
 
Wuchtbrumme, I love you!
Genau so!
(obwohl ich nicht nachvollziehen kann, warum man eine sensible Datei wie ein Clientzertifikat per Mail schicken muss :) )