Ein Hinweis unabhängig von der konkreten Problemstellung: Zum Testen einen richtigen PC-Browser nehmen. Damit hat man es viel leichter Fehler zu diagnostizieren als mit dem mobilen Safari auf dem iPhone. HTTP-Header anschauen, Quelltext betrachten, notfalls mit Wireshark den gesamten Netzverkehr analysieren, etc.

Beim Aufruf der Webaccess-Seite über HTTPS müsste zumindest einmal ein SSL-Zertifikat vom Webserver präsentiert werden. Passt das zum eingerichteten Zertifikat? Wenn der IIS auf der selben IP-Adresse mehrere Seiten unter verschiedenen Domains anbieten soll, muss SNI oder ein Wildcard-Zertifikat verwendet werden. 
Möglicherweise ist bei der Webaccess-Seite auch die Ausführung von Skripten deaktiviert, die falsche ASP-Version eingestellt oder Berechtigungen falsch.

Hallo Chris,

du kannst den WebService über folgenden Aufruf testen:

https://<yourdomain>/iwa/ippbxdc/main.svc

Sollte sich die Seite öffnen und keine Fehlermeldung angezeigt werden, dann
ist das schon einmal ein Schritt in die richtige Richtung.

Handelt es sich bei dem von dir verwendeten Zertifikat um ein selbst signiertes (self-signed) Zertifikat?
Solche Zertifikate können mit unserem iPhone und Android App aus Sicherheitsgründen nicht verwendet werden.
Hier ist ein valides Zertifikat z.B. von VeriSign oder TrustWave erforderlich.
   

Danke Sebastian,

der Hinweis auf die Zertifikate sollte wohl die Erklärung liefern, ich verwende ein selbst signiertes Zertifikat.
Ist es technisch nicht möglich ein bereits auf dem Iphone installiertes Zertifikat das selbst signiert ist ebenfalls zu erlauben? -  ansonsten komme ich zumindest in meinem Fall wohl darum herum ein weiteres Zertifikat zu kaufen

Root --> eigenes CA Zertifikat hinterlegen

Natürlich mit den üblichen "Risiken" verbunden. ;)

Als Mitglied des SwyxIt! Mobile 2011 Entwicklerteams kann ich sagen, dass wir den
von Sascha beschrieben Ansatz bereits ausprobiert haben. Doch leider ohne Erfolg.
Unser App erhält scheinbar keinen Zugriff auf manuell importierte Zertifikat.
 

Um irgendwelchen Missverständnissen vorzubeugen. Wir haben natürlich nicht versucht, mittels Jailbreak CA-Zertifikate hinzuzufügen. Auch wenn das ginge, wäre das nichts, was wir gutheissen oder gar empfehlen würden.

Wir haben über die bekannten Mechanismen (Per EMail-Anhang erhaltenes Zertifikat oder per iPhone-Konfigurationsprogramm erzeugtes und aufs Telefon geladenes Konfigurationsprofil) versucht, ein selbstsigniertes Zertifikat zu installieren. Das geht prinzipiell, veranlasst das iPhone aber weder im Safari, noch in eigenen Apps ein solches Zertifikat als vertrauenswürdig einzustufen.

Der Mechanismus wird schon einen Sinn haben, vielleicht um S/MIME-Zertifikate zu installieren? Allerdings war für SwyxIt! Mobile 2011 das Feature "Unterstützung von Self-Signed Zertifikaten" nicht so wichtig, das es vertretbar gewesen wäre, nach ein einigen Tests und Nachforschungen zu dem Thema noch mehr Zeit zu investieren. Insbesondere, wenn der Release-Termin immer näher rückt ;-)

Natürlich ist ein Jailbreak nicht illegal. Es wäre aber nicht seriös, wenn wir als Firma unseren Kunden, und sei es nur als Workaround, nahelegen, ihr iPhone so zu manipulieren.

Martin Hüser wrote Wir haben über die bekannten Mechanismen (Per EMail-Anhang erhaltenes Zertifikat oder per iPhone-Konfigurationsprogramm erzeugtes und aufs Telefon geladenes Konfigurationsprofil) versucht, ein selbstsigniertes Zertifikat zu installieren. Das geht prinzipiell, veranlasst das iPhone aber weder im Safari, noch in eigenen Apps ein solches Zertifikat als vertrauenswürdig einzustufen.

Erm doch, das funktioniert, das praktizieren wir schon seit Jahren. Alle unsere Seiten sind durch eine eigene CA signiert (weil wir nicht jährlich hunderte Euro dafür zahlen dass eine öffentliche CA mal ein Skript startet), das Zertifikat wird per Profil auf dem iPhone importiert und Safari bringt danach keine Warnungen mehr beim Zugriff auf diese HTTPS-Seiten. Es würde mich wundern, wenn dies bei anderen Anwendungen nicht genauso klappt.

Das sind "per Domain" Zertifikate.. Im Regelfall wird jemand er eine eigene CA für "interne" Seiten betreibt aber nicht nur ein Zertifikat brauchen.

Hab grad mal grob durchgerechnet.. Wenn ich mit 15€/jahr pro SSL Zertifkat kalkuliere, bin ich locker im 5stelligen Bereich ;)

Hallo tz,

ich verstehe nicht ganz wo hier das Problem ist. Nur weil der WebAccess ein valides
(gekauftes) Zertifikat benötigt brauchst du doch nicht deine ganze CA Infrastruktur umstellen.