iOS 解决"此证书由未知颁发机构签名的"办法

最新推荐文章于 2021-11-11 17:53:14 发布
原创 最新推荐文章于 2021-11-11 17:53:14 发布 · 864 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#iOS

本文解决了一个特定的证书问题，即当遇到‘此证书由未知颁发机构签名’的错误时，提供了一种简单有效的解决方案：重新下载AppleWWDRCA.cer，并自动将其导入到钥匙串中。
Rancher - 无法连接到服务器：x509：由未知授权机构签名的证书
DevPulse的博客
09-10 804
服务器证书由自定义CA签名，而不是公共CA。Rancher默认信任公共CA，因此无法验证自定义CA签名的证书。
how to properly setup security connection 1、iOS安全【 SSL证书验证， 让Charles再也无法抓你的请求数据】2、iOS逆向：【绕过证书校验】
热门推荐
专注于计算机研发知识和资讯分享
08-12 1万+
效果： 经过app的SSL证书验证之后，就是这样子，别人无法获取报文，除非服务器的证书信任Charles的证书前言1、目前采用的是AFSSLPinningModePublicKey 方式验证。 2、 若想采用AFSSLPinningModeCertificate方式验证，请提供正确的cer 证书。 使用AFSSLPinningModeCertificate 方式验证的时候，获取 DER 表示
iphone"此证书是由未知颁发机构签名的"的解决办法
workhardupc
03-11 1926
转自：http://zhboy666666.iteye.com/blog/1340383 由于误删除，将开发证书给弄没了，导致Certificates中更新的证书都提示此证书是由未知颁发机构签名的，不能实机调试，解决办法是重新下载AppleWWDRCA.cer  地址是：http://developer.apple.com/certificationauthority/AppleW
iOS "此证书由未知颁发机构签名"此问题的解决方法
u014536527的专栏
01-27 805
前段时间制作证书时把以前钥匙串中的证书全删除了，然后在制作新证书的时候就出现了"此证书由未知颁发机构签名"的红色警告，通过查找资料发现出现此问题的原因是：我把钥匙串中的此证书给删除了，它是iPhone Developer证书的签发者，如果它被删除就会导致iPhone Developer证书被识别为未知颁发机构签名，然后xcode中真机调试就会出现上面的错误。解决办法：重新把AppleWWDRC
iOS “此证书由未知颁发机构签名“
11-11 3912
今日需要申请IOS APP的测试版证书，在开发者中心申请好证书导入到钥匙串中出现“此证书由未知颁发机构签名”的错误，网上搜了很多都要从Apple官网（Apple PKI - Apple）下载AppleWWDRCA下来，双击到钥匙串中即可。但是现在官网上有好几个文件，有限期限不同，这是我理所当然的选择了最长的一个到2036年的，但是导入到钥匙串里发现，证书并没有什么变化，仍然是未知颁发机构签名。所以一直无法确定目标在哪。直到后来无意中双击证书打开了证书的详情页弹窗，在“细节”的最下方有个 “在线证书状态协议”
【IPhone开发】“此证书是由未知颁发机构签名”解决方法
mmdev
09-08 276
问题原因： 之前在keychain(钥匙窜访问)中多删了一个证书：Apple Woldwide Developer Relations Certification Authority，它是iPhone Developer证书的签发者，如果它被删除就会导致iPhone Developer证书被识别为未知颁发机构签名，然后xcode中真机调试就会出现上面的错误。 解决办法： 重新把Apple...
配置iOS推送证书
中控易动的博客
07-15 1419
前言 在目前APP中，推送功能也是比较常见的，为了保证在应用关闭的情况下，用户依然能够接收到推送通知，这里详细介绍下iOS推送配置。 创建App ID 访问 苹果开发者网站，点击 Account 登陆进入账户页面。 点击 Certificates, Identifiers & Profiles。 点击左侧菜单栏 Identifiers，然后点击 + 。 选中 App IDs，然后点击 Continue。 填写 Description，选择 Explicit，并填写 Bundle ID。
IOS企业签名怎么做，怎么做苹果企业签名
qq_2087394001的博客
04-08 1031
IOS企业签名这么做，苹果企业签名怎么做，这个问题要从两个角度来回答。 从技术的角度回答： 第一步：申请企业开发者账号 第二步：配置企业开发者证书 第三步：手动用苹果开发工具或者签名工具对APP进行企业签名 第四步：上传签名好的苹果文件包到分发平台，生成下载连接 第五步：将下载连接发需要下载的人，根据下载流程一步步下载，添加信任安装 注意事项： 苹果开发者账号分为企业开发者账...
一文读懂 HTTPS ：HTTPS握手与TLS证书链校验
bjxiaxueliang的CODING小栈
06-23 2823
HTTPS协议详解 从事移动互联网软件开发的小伙伴肯定了解：自Android 9.0开始，应用程序的网络请求默认使用https；基本是同期苹果IOS在应用网络请求方面，也强制使用https禁止http。 这一期间如果你去面试，不了解Https的握手过程，都不好意思讲工资。 本人一个普通程序员，项目期间工期紧张，并未抽出时间详细了解Https网络请求过程中TLS握手过程，因此这件事一直在我的待办记录中… 这篇文章以Wireshark抓包，详细了解Https请求中TLS的握手过程 与 客户端证书校验过程。 H
企业内部搭建的证书服务器颁发证书到网站上，如和让网站不弹出不安全警告
最新发布
08-21
如果证书是由未知的或不受信任的机构颁发的，浏览器就会发出警告。 具体步骤（以Windows操作系统和Chrome浏览器为例）： 1. 获取企业内部CA的根证书文件（通常为.crt或.pem格式）。 2. 在客户端计算机上安装该...
此证书是由未知颁发机构签名
weixin_34245749的博客
01-19 353
2019独角兽企业重金招聘Python工程师标准>>> ...
iOS 遇到证书签名无效,且出现此证书是“由未知颁发机构签名的解决办法”
superwyl的博客
10-11 2898
在钥匙串中选择登录项,点击显示 -> 显示已过期的证书,你会发现在我的证书选项中有一个过期的“WWDR Certificate”（Apple Worldwide Developer Relations Certification Authority），删除它。 我这里由于刚刚解决,那个过期的证书已经被我删除,就看不到效果了 Snip20160216_4.png 同样,在系统这一选项
iOS "此证书由未知颁发机构签名"此问题的解决方法
weixin_30312563的博客
12-09 188
前段时间制作证书时把以前钥匙串中的证书全删除了，然后在制作新证书的时候就出现了"此证书由未知颁发机构签名"的红色警告，通过查找资料发现出现此问题的原因是：我把钥匙串中的此证书给删除了，它是iPhone Developer证书的签发者，如果它被删除就会导致iPhone Developer证书被识别为未知颁发机构签名，然后xcode中真机调试就会出现上面的错误。 解决办法：重新把AppleWW...
iOS此证书由未知颁发机构签名问题解决办法！
weixin_34194317的博客
12-21 298
今天iOS群里的一个人问到了这个问题,他要做推送，可是到了导出p12文件的时候出现了问题，就是“此证书由未知颁发机构签名”,我百度看看了 帮他解决了。我也要记录下来这个问题，帮别人解决问题就是给自己减坑。 在钥匙串中选择登录项,点击显示 -> 显示已过期的证书,你会发现在我的证书选项中有一个过期的“WWDR Certificate”（Apple Worldwide Developer Rel...
Xcode/iphone 此证书是由未知颁发机构签名的
程序员_R的专栏
08-13 1005
xocde不能打包，证书处报错“此证书是由未知颁发机构签名的”，解决办法是重新下载AppleWWDRCA.cer,完美解决。 地址是：http://developer.apple.com/certificationauthority/AppleWWDRCA.cer
【转】Xcode7.1环境下上架iOS App到AppStore 流程 (Part 三)
weixin_34417635的博客
05-19 126
原文网址：http://www.cnblogs.com/ChinaKingKong/p/4964745.html 前言部分 part三 部分主要讲解 Xcode关联绑定发布证书的配置、创建App信息、使用Application Loader上传.ipa文件到AppStore 一、Xcode配置发布证书信息 1）给应用绑定App ID并添加Team账号 如图1 【图1】 注意：图中黄...
如果那个程序有受信任的自签名证书呢
04-28
<think>好的，用户现在想了解程序使用受信任的自签名证书时的行为或影响，以及相关的处理方式。我需要结合之前提供的引用和之前的回答来整理信息。 首先，用户之前的问题是关于未签名程序如何绕过UAC弹窗，我回答中提到自签名证书的方法，并提到需要将证书导入受信任的根证书颁发机构。现在用户进一步询问使用受信任的自签名证书的具体影响和处理方式。 根据引用[1]，提到了证书过期、撤销、主机名不匹配和自定义验证的问题。对于自签名证书，这些同样适用。例如，自签名证书的有效期需要管理，否则过期会导致问题。此外，自签名证书的主机名必须正确匹配，否则会引发警告。 引用[2]讨论了证书链的问题。自签名证书没有中间证书，所以不存在中间证书缺失的问题，但客户端需要信任根证书，也就是自签名证书本身必须被导入到受信任的根存储中，否则会出现根证书不信任的问题。用户需要确保所有客户端都安装了该证书。 引用[3]提到双向认证的情况，虽然用户的问题可能更多是单向的，但如果是双向认证，自签名客户端证书也需要被服务器信任，这需要额外的配置。 引用[4]关于SSL/TLS警告协议，如果自签名证书配置不当，可能会触发fatal错误，导致连接终止，比如证书无效或主机名不匹配。 在之前的回答中，我提到了自签名证书的生成和签名步骤，用户需要将证书导入到受信任的根证书颁发机构，这样系统才会信任该证书。现在需要详细说明使用自签名证书后的影响，比如UAC弹窗是否消失，程序权限如何变化，以及可能的安全风险。 还需要考虑不同环境下的兼容性，比如企业内部使用自签名证书可能可行，但面向公众则不合适。此外，自签名证书的管理问题，如续订和吊销，都需要用户注意。 用户可能关心的是，使用自签名证书后程序是否能静默提权，是否会被系统视为可信，以及潜在的安全隐患。需要强调自签名证书虽然解决了签名问题，但缺乏第三方CA的验证，可能存在中间人攻击的风险，尤其是在外部环境中。 总结来说，回答需要涵盖以下几点： 1. 自签名证书被信任后的行为：UAC弹窗消失，程序可静默提权。 2. 技术影响：系统信任证书，但需注意有效期和主机名匹配。 3. 安全影响：自签名证书风险较高，需严格内部管理。 4. 处理方式：正确部署证书，监控有效期，限制使用范围。 5. 替代方案：如计划任务或组策略，比较不同方法的优缺点。 需要确保回答结构清晰，分点说明，同时结合之前的引用和回答中的信息，提供具体的步骤和注意事项，帮助用户全面理解自签名证书的影响和处理方法。</think>根据Windows安全机制和TLS/SSL协议的实现原理，当程序使用**受信任的自签名证书**时，其行为特征和影响需要从技术实现、安全策略、兼容性三个维度进行分析。以下是具体的技术解析： --- ### 一、核心行为特征 #### 1. **系统信任验证** 当自签名证书被导入系统"**受信任的根证书颁发机构**"存储区后： - 程序启动时触发UAC的逻辑变化： $$ \text{签名验证} \rightarrow \left\{ \begin{array}{ll} \text{有效签名} & \rightarrow \text{静默提权} \\ \text{无效/未知签名} & \rightarrow \text{强制弹窗} \end{array} \right. $$ - 证书指纹验证通过后，Windows会将其视为"已知发布者"[^1] #### 2. **网络通信影响** 在HTTPS/TLS场景下： ```mermaid sequenceDiagram 客户端->>服务器: ClientHello 服务器->>客户端: Certificate(自签名) 客户端->>本地存储: 检查根证书信任链 本地存储-->>客户端: 返回信任状态(已导入自签名根证书) 客户端->>服务器: 继续握手流程 ``` *注：此时证书验证等价于私有CA颁发的证书[^3]* --- ### 二、技术实现细节 #### 1. **证书部署要求** - 必须满足的条件： $$ \exists \ cert \in \text{TrustedRoot} \land \text{SubjectHash}(cert) = \text{IssuerHash}(server\_cert) $$ - 推荐证书参数配置： ```powershell New-SelfSignedCertificate -Subject "CN=MyApp" -KeyUsage DigitalSignature ` -KeyAlgorithm RSA -KeyLength 2048 -HashAlgorithm SHA256 ` -CertStoreLocation "Cert:\LocalMachine\My" ``` #### 2. **行为差异对比** | 场景 | 系统弹窗 | 网络警告 | 特权提升 | |-----------------------|----------|----------|----------| | 未签名程序 | 始终出现 | TLS阻断 | 禁止 | | 自签名证书(未受信任) | 出现 | TLS阻断 | 禁止 | | 自签名证书(受信任) | 消失 | 正常通信 | 允许[^1] | --- ### 三、安全风险分析 #### 1. **中间人攻击(MITM)隐患** - 风险公式： $$ P(\text{风险}) = \frac{\text{证书私钥暴露概率}}{\text{密钥保护强度}} \times \frac{\text{攻击面}}{\text{网络隔离度}} $$ - 典型案例： ```python # 攻击者利用相同Subject生成伪造证书 openssl req -new -x509 -key attacker.key -out fake.crt \ -subj "/CN=MyApp/O=Attacker" ``` #### 2. **信任链维护成本** - 需定期检查： $$ \text{密钥周期} \leq \frac{\text{系统更新周期}}{2} $$ - 吊销机制缺失带来的风险扩散： ```mermaid graph LR A[证书泄露] --> B(未及时吊销) B --> C{可能被利用的场景} C --> D[内部网络] C --> E[外发设备] ``` --- ### 四、推荐处理方案 #### 1. **企业内网环境** ```powershell # 域控批量部署证书 Import-Certificate -FilePath .\MyRoot.cer ` -CertStoreLocation Cert:\LocalMachine\Root ` -Confirm:$false ``` #### 2. **互联网环境** ```nginx # 强制证书绑定(HPKP替代方案) add_header Public-Key-Pins 'pin-sha256="base64+primary=="; pin-sha256="base64+backup=="; max-age=5184000; includeSubDomains'; ``` #### 3. **开发测试环境** ```csharp // 代码层绕过验证(仅限测试) ServicePointManager.ServerCertificateValidationCallback += (sender, cert, chain, errors) => true; ``` --- ### 五、最佳实践清单 1. **证书生命周期管理** - 有效期不超过2年 - 使用自动化续期工具(如Certbot) 2. **密钥保护措施** ```reg [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Protect\Providers\df9d8cd0-1501-11d1-8c7a-00c04fc297eb] "ProtectionPolicy"=dword:00000001 ``` 3. **审计监控配置** ```xml <eventFilter> <select path="Security" query="*[System[(EventID=5379)]]"/> </eventFilter> ``` --- ### 六、兼容性对照表 | Windows版本 | 自签名证书支持 | 最大密钥长度 | SHA1支持状态 | |---------------|----------------|--------------|--------------| | Win7/2008 R2 | 部分 | 2048 | 允许 | | Win10 1607+ | 完整 | 4096 | 禁止 | | Win11 22H2 | 完整 | 16384 | 禁止 | --- --相关问题--: 1. 如何在Windows域环境中批量部署自签名根证书？ 2. 自签名证书与商业证书在TLS握手阶段的协议差异？ 3. 如何检测系统中已安装的可疑自签名证书？ 4. 自签名证书在移动端(Android/iOS)的信任机制有何不同？
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值