iOS: selbstsignierte Zertifikate (z.B. Exchange-Server) einbinden

Ab der iOS-Version 10.3.3 hat Apple neue Sicherheitsmaßnahmen in das Betriebssystem integriert, um Phishing-Versuche zu erschweren. Seitdem ist es nicht mehr ohne weiteres möglich, selbstsignierte Zertifikate des Exchange Servers zu verwenden. Dazu muss man nun zuerst den ausstellenden Server als vertrauenswürdige Stammzertifizierungsstelle definieren. Das ist zwar machbar, aber mit etwas Aufwand verbunden. Alles was wir brauchen ist ein Rechner mit Windows und das betroffene iPhone oder iPad.

Damit wir überhaupt was machen können, brauchen wir zuerst das Zertifikat des Microsoft Exchange Servers. Am einfachsten bekommen wir dieses vom einen Rechner mit Windows, der mit dem Exchange-Server verbunden ist. An diesem müssen wir wie folgt vorgehen.

1. Win+R-Tasten gemeinsam drücken und certmgr.msc eingeben, anschließend OK drücken
2. Im erscheinenden Fenster zu Vertrauenswürdige Stammzertifizierungsstellen -> Zertifikate wechseln
3. Dort nach dem Namen eures Exchange-Servers suchen
4. Auf dessen Eintrag dann einen Rechtsklick setzen und im sich öffnenden Kontextmenü den Punkt Alle Aufgaben -> Exportieren ansteuern
5. Beim Export das Format Base-64-codiert X.509 auswählen und daraufhin die Zertifikats-Datei an einem beliebigen Ort abspeichern

Nun muss das selbstsignierte Zertifikat zum iPhone oder iPad. Am einfachsten geht das meistens per E-Mail. Ist die Zertifikats-Datei am Mobilgerät angekommen, müssen folgende Schritt durchgegangen werden:

1. Das Zertifikat über den Safari-Browser öffnen und installieren
   1. falls die Dateiendung geblockt wird, die FileBrowser-App benutzen
2. Daraufhin in die Einstellungen wechseln
3. Dort angelangt Allgemein -> Info -> Zertifikatsvertrauenseinstellungen aufrufen
4. Nun für das selbstsignierte Exchange-Zertifikat die Option Volles Vertrauen für Root-Zertifikate aktivieren

Damit ist die Integration des Zertifikats abgeschlossen. Nun kann man über gewohntem Wege mit der Anbindung des eigentlichen Exchange-Postfachs (hoffentlich erfolgreich) fortfahren.

Quelle

Angst vor blauem Licht?