自签名 CA 在 iOS 13 中不再受信任

Question

我创建了一个自签名 CA 并在“设置”中信任此证书，并且它在 iOS 12 中运行良好。但是在我将 iOS 版本升级到 13 后，即使在“设置”中信任该证书，但仍然无法使其工作。那么我该如何解决这个问题呢？

Answer 1

关于您的证书一无所知，但它可能不满足 iOS 13 中引入的新要求。iOS 13 和 macOS 10.15 中受信任证书的要求描述了这些要求，其中包括 RSA 密钥必须至少为 2048 位，并且不再可能使用 SHA-1 作为签名算法。