Actualmente estoy desarrollando una aplicación para iOS que se conecta a una API REST. Para asegurar el acceso a mi API, utilizo en mi servidor (NGINX) una autenticación basada en ssl-client-authentication.

Uso un certificado .p12 y, para procesar la autenticación, uso el código Swift que se describe en la respuesta aceptada en este enlace ( Obtención de que el certificado del cliente funcione para la autenticación mutua con Swift 3 y Alamofire 4 ).

Lo que significa que en realidad el certificado está almacenado en mi proyecto como recurso en el paquete. Así que tengo varias preguntas sobre seguridad en iOS y necesito consejos.

• ¿Está bien usar un certificado como recurso?

Si es seguro almacenar un certificado como recurso.

• ¿Cuál es la mejor manera de almacenar la frase de contraseña para mi certificado utilizado en código Swift (Variable de entorno Xcode, ...)?

Además, me gustaría actualizar el certificado cuando OTA caduque. ¿Cómo es esto posible?

Gracias de antemano.