PKI 手動配布
PKCS#12 でユーザ証明書の手動配布。手動配布はおもったより地獄か？？
Android
*.p12 はグレーアウトされてインストールできない…なんで… *.crt はインストールできる。
https://kb.mit.edu/confluence/display/istcontrib/Installing+Certificates+with+Android+7.x+or+Higher …はーん???
USB thumb からならインストールできる… しかし https://bugs.chromium.org/p/chromium/issues/detail?id=268055#c45 困難そう。
iOS
*.p12 は Profile 扱いでインストールできる。ただ PKCS#12 にいれているチェイン情報は無視される???
ただ root, issuing CA 2階層分の *.crt もインストールする必要があり、 クライアント証明書は Verify されるまで送信されることはない…。
macOS
*.p12 ふつうに食べてくれる
Windows
*.p12 ふつうに食べてくれそう。 TBD