Come posso utilizzare una chiave privata esistente per un nuovo certificato di sviluppo iOS?

Question

Per motivi estetici, vorrei usare la stessa chiave privata che ho usato per creare il mio certificato di distribuzione qualche tempo fa, per creare un nuovo certificato di sviluppo (il mio vecchio scaduto). Ma il "Come creare un certificato di sviluppo:" sul portale di provisioning di iOS richiede l'utilizzo di Keychain Access per creare una nuova chiave. Quando provo a eseguire l'accesso Portachiavi> Assistente certificato> Richiedi un certificato da un'autorità di certificazione con "(il mio nome chiave)" l'Assistente certificato non crea effettivamente un file CSR.

Qualcuno sa se questo può essere fatto, e se sì, come?

Answer 1

In primo luogo, ho dovuto esportare la mia chiave privata dal portachiavi come un file p12. Ho provato a scrivere questo script, ma non ho avuto successo.

1. Aprire portachiavi e selezionare la chiave privata
2. tasto destro del mouse e selezionare "Esporta"
3. Utilizzare un tipo di file p12.

Eseguire il seguente comando openssl per convertire il file p12 protetto da password in un pem. openssl richiederà una password.

openssl pkcs12 -in your-newly-exported-p12-file.p12 -out your-newly-exported-p12-file-as-a-pem.pem -nodes 

Eseguire il seguente comando sul file pem per generare il csr.

openssl req -new -key your-newly-exported-p12-file-as-a-pem.pem -out your-csr-to-submit-to-apple.csr 

Answer 2

Sei a tuo agio con OpenSSL e la riga di comando? C'è un discussion in una mailing list sulla creazione manuale del CSR. FWIW, non ero in grado di creare un CSR utilizzando una chiave selezionata in Accesso Portachiavi/Assistente certificato.

Answer 3

Per generare un CSR da una chiave privata esistente in Accesso Portachiavi, basta fare clic destro (due dita clic) sul chiave privata che si desidera utilizzare e selezionare richiedere un certificato da un'autorità di certificazione CON " (My Key Name) "

Quindi immettere l'indirizzo e-mail utente e l'indirizzo e-mail CA (io uso solo lo stesso indirizzo e-mail per entrambi) e quindi scegliere Salvato su disco.

Answer 4

Oggi ho passato questo inferno. Volevo automatizzare l'esportazione di una chiave per creare la CSR tramite riga di comando. Ho trovato uno strumento scritto in c che prometteva ciò che volevo: keychain_access. Ho compilato e giocato con esso, ma non è stato in grado di esportare la mia chiave di distribuzione. Ho creato nuovamente lo strumento da zero con le più recenti API di sicurezza Apple e la stampa degli attributi dell'articolo portachiavi, ma non sono riuscito a trovare la chiave per etichetta. Sono stato in grado di elencarlo senza ricerca di etichette. In un disperato tentativo che ho rinominato per digitare lo strumento di accesso portachiavi e rinominato con il vecchio nome. Dopodiché il mio strumento ha finalmente ritagliato la chiave per etichetta. E anche il tasto destro del mouse REQUEST A CERTIFICATE FROM A CERTIFICATE AUTHORITY WITH "(My Key Name)" ha ripreso a funzionare. Sembra che il nome sia stato salvato con una codifica diversa o qualcosa del genere. Lo strumento per l'accesso ai portachiavi di Apple non evento è riuscito a trovare la chiave!