L'iPad (12.3.1) ne fait pas confiance au certificat même après l'ajout du certificat racine

IOS 13 a augmenté la sécurité concernant les certificats de l'autorité de certification (c'est-à-dire ce que vous appelez la racine) et du serveur :

Vous devez vous assurer que votre certificat racine répond aux exigences suivantes :

• Si vous utilisez RSA, la taille de la clé doit être d'au moins 2048 bits.

• L'algorithme de hachage doit être SHA-2, et non SHA-1.

En plus des deux exigences ci-dessus, votre certificat de serveur doit également satisfaire à l'exigence suivante :

• Lorsqu'il est utilisé pour TLS (comme dans Safari), le nom DNS du serveur doit figurer dans le champ Subject Alternative Name (nom alternatif du sujet)

Notez que cette exigence signifie également que si vous demandez votre page Web en utilisant une adresse IP au lieu d'un nom, l'adresse IP (sans le numéro de port) doit être indiquée dans le champ SAN.

Et si le serveur a été délivré après le 1er juillet 2019, également les deux exigences suivantes :

• Lorsqu'il est utilisé pour TLS, le certificat doit contenir un champ ExtendedKeyUsage avec l'OID id-kp-serverAuth (c'est-à-dire qu'il ne faut pas utiliser un certificat répertorié comme certificat client, certificat de signature de code, certificat de courrier électronique ou de VPN, etc.)

• Lorsqu'il est utilisé pour TLS, le certificat doit être valide pendant 825 jours ou moins.

Vous pouvez lire l'explication d'Apple sur ces nouvelles exigences ici .