iOS上的客户端证书:最佳实践

Question

我正在开发一个应用程序，它将使用个人客户端证书来验证用户的身份。用户将从他们的公司/组织获得证书，然后必须以某种方式将其安装在手机上。

所以我的问题是:他们把证书安装在手机的内置存储器中，然后应用程序从操作系统中提取这个证书，还是让用户通过iTunes将证书添加到应用程序的文档文件夹中并从那里加载，对他们来说是更好的选择？

证书放在doc文件夹中的好处是很容易找到加载到应用程序中的内容，但我不确定这是否被认为是“最佳实践”。

有没有真正做过客户端认证的人可以提供他们对这个问题的意见？

Answer 1

通过我的研究，我发现Apple目前不支持客户端证书/PKI。但是，如果有人找到了解决方法，或者如果Apple添加了此功能，请在此处发布您的信息。