iPod Touchでクライアント証明書を使う

iPod Touchにプライベートな証明機関から発行された証明書をインポートしてみたので作業メモ。
基本的な流れとしてはクライアント証明書はPKCS12(.p12ファイル)、ルート証明書は通常の証明書ファイル(.crt)が読み込めるので、それぞれのファイルをメールに添付して送信し、そのファイルを開いて登録するという感じです。

† クライアント証明書のインストール

まず、クライアント証明書をインストールします。

PKCS12(.p12)形式のキーを作って^*1、メールで送ります。

添付を開くと「インストール」ボタンがあるので、これをクリック。

確認を求められるので、再度「インストール」をクリック

p12ファイルには通常、インポート用のパスワードがかかっているので、ここでパスワードを入力。

これでクライアント証明書のインストールは完了。
「証明されていません」と表示されているのは後述のルート証明書が入っていないせいなので、ここでは気にしなくてOKです。

† ルート証明書のインストール

続いて、ルート証明書のインストールに入ります。

クライアント証明書の時と同じように、メールに添付したファイルを開きます。

警告が出るので、「インストール」をクリック。

証明書が「信頼されています」になれば完了。
この状態になれば、この証明書が必要になるサイトを開いてもSafariから警告が出ることがなくなります。

• ^*1: OpenSSLでのp12ファイルの作り方は「p12ファイルを使って、複数の証明書を一括でブラウザにインポートする」を参照