iPad (12.3.1) no confía en el certificado incluso después de que se haya agregado el certificado root

iOS 13 han aumentado la seguridad en ambos CA (es decir, lo que llamamos la root) y los certificados de servidor:

Usted debe asegurarse de que el certificado root cumpla los siguientes requisitos:

• Si usted está usando RSA, el tamaño de la clave debe ser de al menos 2048 picaduras.

• El algoritmo de hash debe ser SHA-2, y no SHA-1.

Además de los dos requisitos anteriores, en el certificado de servidor deben satisfacer el siguiente requisito:

• Cuando se utiliza para TLS (como se hace en el Safari), el nombre DNS del servidor debe estar en el campo Nombre Alternativo de Sujeto

Tenga en cuenta que este requisito también significa que si usted está solicitando su página web mediante una dirección IP en lugar de un nombre, la dirección IP (sin número de puerto) debe aparecer en el campo SAN.

Y si el servidor fue emitida después de que el 1 de julio de 2019, también los dos siguientes requisitos:

• Cuando se utiliza para TLS, el certificado debe contener un ExtendedKeyUsage campo con el id-kp-serverAuth OID (es decir, no utilizar un certificado aparece como un certificado de cliente, certificado de firma de código, correo electrónico o VPN certificado, etc)

• Cuando se utiliza para TLS, el certificado debe ser válido para 825 días o menos

Usted puede leer Apple explicación de estos nuevos requisitos aquí.