我覺得重點是 mobile 上的 non-offical client 不能設 cert & pass