iPhone SSL客户端证书不起作用

时间:2009-02-23 22:27:45

标签: iphone iis ssl certificate x509

通过iPhone的Safari浏览器使用RSA证书对用户进行身份验证,而不使用IIS网站。我不能让它工作。 IIS只是放弃了“需要客户端证书”错误,safari不提供证书。

客户:

  • iPhone 3G最新固件
  • 部署了CA和用户证书(将其显示为未签名)

服务器:

  • IIS,Windows XP(网上还有关于iis7的未解答的问题)
  • 要求客户端证书设置已打开

证书:

  • RSA
  • 用户和服务器的一个CA

注意:

  • 没有客户端身份验证的SSL工作正常。
  • 我读过关于iPhone配置的Dartmouth,UVa和MIT指令 - 这些都是针对wifi的我想

我现在无法解决的问题:

  • Safari在握手期间返回加密警报21(我认为这是TLS'decryption_failed错误) - 为什么?
  • iPhone的SSL客户端身份验证的任何证书要求 - WHERE?
  • 任何人都通过SSL反向代理工作,例如 - 如何?

1 个答案:

答案 0 :(得分:0)

使用STunnel反向代理找到解决方法。