При сертификации КриптоПро CSP проходит сертификационные испытания. Эти испытания проводятся в определенной среде (для iOS -- на не джеилбрейкнутом iPad/iPod/iPhine). Сам факт джеилбрейка очень сильно меняет свойства системы. Последствиями этого могут быть невозможность соблюсти организационные меры безопасности, изменение статистических характеристик ДСЧ и многое другое. При джеилбрейке с системой можно сделать что угодно, полученная среда не будет соответствовать той, в которой проводились испытания, продукт не будет иметь статус сертифицированного.

Правильный сценарий использования -- на iPad формировать запрос на сертификат в формате pkcs10(у нас для этого есть API), а потом отправлять его куда надо и там обрабатывать. АРМ администратора КриптоПро УЦ, служба сертификации Microsoft и вообще большая часть ПО для выпуска сертификатов имеет возможность обработки pkcs10 (это стандартный формат и стандартная функциональность).

Кроме того, если Ваш выпуск сертификатов осуществляется на базе КриптоПро УЦ или службы сертификации Microsoft, на iPad есть готовая панель для взаимодействия с центрами сертификации этого типа.

В документации сказано, что ОС должна эксплуатироваться в соответствии с требованиями производителя ОС. Формально, если на iPad хранятся закрытые ключи, с ним нужно обращаться как с ключевым носителем (хранить в сейфе и всё такое).

Говорят, что она не вступает в противоречия с законами США, или каких-то штатов. Я точно не разбираюсь.

Но в документации она не описана, соответственно, недокументированно её влияние на систему, в частности, на систему разграничения доступа.


Это не совсем так. В частности, модель системы разграничения доступа iOS и Mac OS предполагает, что пользователь root не имеет возможности входа, и все настройки должны осуществляться пользователями из группы администраторов с использованием механизмов повышения привилегий, таких как sudo и пр. Теперь такая практика стала распространена и в других системах: Linux, Windows.
Кроме того, насколько мне известно:

отключается межсетевой экран;

изменяются права на доступ к объектам ОС и файловых систем;

отключаются механизмы планирования задач, направленные на энергосбережение;

быть может, происходит, что-то ещё;

Максимус написал:

Apple этот вопрос вообще не рассматривает. Можно ли в таком случае говорить, что джейлбрейк вступает в противоречие с требованиями производителя?

Грубо говоря, Вы свой iOS превращаете в простой “Linux” :) Батарейка будет садиться существенно быстрее, я так думаю.

Максимус написал:

Насчет ключевого носителя - это очевидно, и джейбрейк не оказывает никакого влияния на эту ситуацию.

Без jailbreak, права на доступ ФС запрещали чтение/запись, после него права изменились. Так что влияние налицо :) Вам дали доступ, это хорошо? Кто знает, чем Вы за это заплатите?

Таких планов нет: только КриптоПро УЦ и служба сертификации Microsoft.
По поводу других УЦ: у нас есть API который позволяет создать запрос на сертификат. Получение от пользователя данных для создания запроса(имя, назначение сертификата и т.п.), отправка запроса на УЦ, получение и установка сертификата ложатся на плечи разработчика, который будет писать приложение для iOS. Это сложнее чем с УЦ КриптоПро или MS CA, для которых всё уже готово, но вполне выполнимо.

Здравствуйте. В данный момент в нашем CSP не реализован импорт/экспорт в pkcs12.