個人のクライアント証明書を使用してユーザーの身元を確認するアプリケーションを開発しています。ユーザーは会社/組織から証明書を発行され、それを何らかの方法で電話にインストールする必要があります。
だから私の質問はこれです:彼らがそれを電話の内蔵ストレージにインストールし、アプリがこの証明書をOSからプルするか、またはユーザーにiTunes経由でアプリケーションのドキュメントフォルダに証明書を追加してからロードする方が良いですか?そこの?
証明書がdocフォルダーにあることの利点は、アプリへの読み込みを簡単に見つけることができることですが、それが「ベストプラクティス」と見なされるかどうかはわかりません。
問題に関する意見を提供できるクライアント証明書を実際に作成した人はいますか?