Jak mogę użyć istniejącego klucza prywatnego do nowego certyfikatu programistycznego iOS?

Question

Ze względów estetycznych chciałbym użyć tego samego klucza prywatnego, którego użyłem do stworzenia mojego certyfikatu dystrybucji jakiś czas temu, aby utworzyć nowy certyfikat programisty (mój stary wygasł). Ale "Jak utworzyć certyfikat programistyczny:" na portalu udostępniania systemu iOS wymaga użycia klucza dostępu do pęku kluczy do utworzenia nowego klucza. Kiedy próbuję wykonać Dostęp do pęku kluczy> Asystent certyfikatu> Zażądaj certyfikatu od ośrodka certyfikacji "(moja nazwa klucza)" Asystent certyfikatu nie tworzy pliku CSR.

Czy ktoś wie, czy można to zrobić, a jeśli tak, to w jaki sposób?

Answer 1

Najpierw musiałem wyeksportować klucza prywatnego z pęku kluczy w postaci pliku p12. Próbowałem tego skryptu, ale nie udało się.

1. Otwarte pęk kluczy i wybierz swój klucz prywatny
2. prawym przyciskiem myszy i wybierz polecenie „Eksportuj”
3. Użyj typ pliku p12.

Uruchom następującą komendę openssl, aby przekonwertować plik p12 chroniony hasłem na plik pem. openssl poprosi o hasło.

openssl pkcs12 -in your-newly-exported-p12-file.p12 -out your-newly-exported-p12-file-as-a-pem.pem -nodes 

Uruchom następujące polecenie na pliku PEM, aby wygenerować csr.

openssl req -new -key your-newly-exported-p12-file-as-a-pem.pem -out your-csr-to-submit-to-apple.csr 

Answer 2

Są komfortowe z OpenSSL i wiersza polecenia? Na liście adresowej znajduje się numer discussion dotyczący ręcznego tworzenia CSR. FWIW, nie byłem w stanie stworzyć CSR za pomocą wybranego klucza w Keychain Access/Certificate Assistant.

Answer 3

Aby wygenerować CSR z istniejącego klucza prywatnego w Keychain Access, kliknij prawym przyciskiem myszy (dwoma palcami kliknięcie) na prywatnym kluczem, którego chcesz użyć i wybierz zażądać certyfikatu z Certificate Authority z " (My Key Name)”

następnie wpisz adres e-mail użytkownika i adres email CA (i po prostu użyć tego samego adresu e-mail dla obu), a następnie wybrać zapisane na dysku.

Answer 4

przeszedłem tego piekła dzisiaj. Chciałem zautomatyzować eksport klucza, aby utworzyć CSR za pomocą linii poleceń. Znalazłem narzędzie napisane w c, które obiecało, co chcę: keychain_access. Skompilowałem to i odtwarzałem, ale nie mogłem wyeksportować klucza dystrybucyjnego. Stworzyłem narzędzie ponownie od zera z najnowszym interfejsem API bezpieczeństwa Apple i funkcją drukowania atrybutów na pęku kluczy, ale nadal nie udało się znaleźć klucza według etykiety. Udało mi się go wymienić bez wyszukiwania etykiet. W rozpaczliwej próbie zmieniłem nazwę na klucz w narzędziu dostępu do pęku kluczy i zmieniłem nazwę na stare. Potem moje narzędzie ostatecznie podnosi klucz według etykiety. Kliknięcie prawym przyciskiem myszy REQUEST A CERTIFICATE FROM A CERTIFICATE AUTHORITY WITH "(My Key Name)" również zaczęło działać. Wygląda na to, że nazwa została zapisana w innym kodowaniu lub coś podobnego. Jabłka, które nie mają dostępu do pęku kluczy, były w stanie znaleźć klucz!