AppStoreで配布されたiOSアプリケーションにデジタル証明書を含める

Question

私は、サーバーがAPI呼び出しを行うクライアントの信頼性を確認する必要があるエンドポイントを持っています。私はそれを行うための最善の方法は、デジタル証明書や秘密などをクライアントに含めることで、暗号化してAppStoreに行くバイナリ内で配布する必要があると想像しました。どのようにして証明書を追加して安全なものにすることができますか？可能でない場合はどのような選択肢がありますか？

Answer 1

アップルhelpfully provides証明書を安全に保存することができる一連のAPIで、これはおそらく使用すべきものです。これを過ぎると、洗練された攻撃者によって証明書が盗まれないことを保証する方法はありません。安全なチャンネルを介して信頼できる受信者に送信しない限り、配布した鍵を盗まれる可能性があります。