а то я тут разобрался, действительно KeyChain позволяет юзеру использовать системные сертификаты, но предварительно юзер должен руками добавить сертификат в систему, чтобы использовать его. Вообщем KeyChain не подойдет для хранения данных приложения.