в последних версиях ОС там подтягивают гайки по добавлению сертов. я через мдм добавляю, хз как это вообще руками делается

а как он будет доверять сервису, который подписан сертом о котором устройство не знает?

+ без ошибки мы щас гадаем

Сервис подписан публичным красивым коммерческим сертфикатом.
Что значит не знает???

Я не знаю, но вполне вероятно что да. Если у Apple нет доверия к Digicert, то почему бы и нет?

Да как нет доверия-то????

это мы думаем, что серт красивый)

Кто недавно говорил, что эплы не доверяют сертам, живущим меньше двух лет?)

Там цепочка Root-Intermediate-Мой сертификат. Вот что если они доверяют руту, а среднему нет?

КТО КТО ЭТО БЫЛ?

Не помню

не это херня

Additionally, all TLS server certificates issued after July 1, 2019 (as indicated in the NotBefore field of the certificate) must follow these guidelines:

TLS server certificates must contain an ExtendedKeyUsage (EKU) extension containing the id-kp-serverAuth OID.
TLS server certificates must have a validity period of 825 days or fewer (as expressed in the NotBefore and NotAfter fields of the certificate).

В MDM же надо:
• Deploy trusted root certificates via Endpoint Manager. For more information, see Create trusted certificate profiles.
• Encryption certificates must be imported into Endpoint Manager. For more information, see Configure and use imported PKCS certificates with Intune.
• Install and Configure the PFX Connector for Microsoft Intune. For more information, see Download, install, and configure the PFX Certificate Connector for Microsoft Intune.
• Devices must be MDM enrolled to receive trusted root and S/MIME certificates automatically from Endpoint Manager.
• Настроить параметры Outlook через MDM

Тут же тоже надо всю цепочту от рута до конечного сертификата добавлять?

наоборот. они меняют политику и что не доверяют сертам живущим больше года вроде

😁

как мы едины во мнениях

не помню короче. что-то проскальзывало в тут в чатике