Добрый день. ОС - iOS. В iOS приложение встроен КриптоПро. При попытке верификации в приложении возникает ошибка:

<ssp>0x16fd97000:AddToMessageLog!CryptoPro TLS. Error 0x800b0109 validating server (наш север) certificate: A certificate chain processed, but terminated in a root certificate which is not trusted by the trust provider. (:5492) <ssp>0x16fd97000:InitializeSecurityContextW!(failed: 0x80090325) (:2627)

Что пробовали:

1. Установить сертификаты из инструкции https://support.cryptopr...rnevogo-centr-0x800b010a на компьютер.
2. Зашить сертификаты из инструкции выше в приложение.
3. Установить сертификат УЦ по инструкции https://www.citvo.ru/Инс...ртификата_для_Iphone.pdf на девайс.

Ничто из этого не помогло.

Есть инструкция https://www.cryptopro.ru...aspx?g=posts&t=2588, пункт Установка корневого сертификата удостоверяющего центра. Выглядит как то, что нам нужно. Но у меня нет папки /opt/cprocsp/bin, которая указана в инструкции.

Как можно решить проблему?

Добавляем сертификаты в формате .cer, .crt и .der в проект. При инициализации передаем сертификаты в метод:

+ (UBSSDKCertificateResult)setRootCertificatesToCA:(NSArray*)certificates {
return [self setRootCertificates:certificates toStore:L"CA"];
}

В других приложениях сертификаты передаем таким же образом, но ошибка возникает именно в этом приложении с этим набором сертификатов.

В этом приложении используем сертификаты от хоста, с которым возникает ошибка (Error 0x800b0109 validating server...), промежуточный УЦ (его же используем в других приложениях и все ок, ошибки нет). Пробовали добавлять корневой сертификат УЦ, не помогло.

На Андроиде была такая же ошибка, они побороли ее тем, что сделали доверенным сертификат УЦ. Но непонятно, как это сделать на iOS.

Я правильно понимаю, что root сертификат УЦ нужно класть в эту функцию:

+ (UBSSDKCertificateResult)setRootCertificates:(NSArray*)certificates toStore :(wchar_t*)storeName {
for (CertificateModel *certificate in certificates) {
if (![self addCertificate:certificate.data toStore:storeName]) {
return [self getLastError];
}
}
return UBSSDKCertificateResultSuccess;
}

А промежуточные в эту:

+ (UBSSDKCertificateResult)setRootCertificatesToCA:(NSArray*)certificates {
return [self setRootCertificates:certificates toStore:L"CA"];
}


Или какой-то другой способ?

Здравствуйте.

Вам надо установить в хранилище ROOT корневой сертификат для того сертификата, для которого возникает ошибка построения цепочки.

Вы же сами написали:

Значит корневой для сертификата вашего сервера.