Question

我想知道如何从Apple .p12文件中提取密钥。根据我的有限理解，.p12文件是X504证书和私钥的组合。

我看到我遇到的每个.p12文件都有一个X504证书和至少一个密钥，在某些情况下还有两个密钥。这是因为每个.p12都有一个Apple开发人员密钥，有些还有一个额外的密钥（可能是Apple root授权密钥）。我只考虑那些带有两个密钥的.p12文件。我的目标是区分具有一个密钥的那些.p12文件和具有两个密钥的那些.p12文件。

到目前为止，我已经使用OpenSSL来检查X504文件和任何.p12的密钥。例如，我有这个代码对目录中的所有.p12文件进行检查：

Dir.glob('*.p12').each do |p|
  file = File.read(p)
  p12 = OpenSSL::PKCS12.new(file, "")

  # note that this new certificate is in an X509 format
  cert = p12.certificate
  puts p12.inspect()
  puts cert.inspect()
end

这是我的输出：

#<OpenSSL::PKCS12:0x007fcf33018920>
#<OpenSSL::X509::Certificate subject=/UID=FFBMT4K5/CN=iPhone Distribution: A.H. Belo Management Services, Inc./OU=FFBMT4K5/O=FFBMT4K5/C=US, issuer=/C=US/O=Apple Inc./OU=Apple Worldwide Developer Relations/CN=Apple Worldwide Developer Relations Certification Authority, serial=36597980220620, not_before=2012-01-11 16:30:22 UTC, not_after=2013-01-10 16:30:22 UTC>

现在我的问题是得到钥匙。如果我做这样的事情：

puts p12.key

我在加密数据上得到一个长字符串，如下所示：

我的问题是如何确定此证书是否包含多个密钥，以及如何检查密钥以获取信息。如果我问的问题或我对这个问题的理解存在根本缺陷，请告诉我。这是我第一次接触证书，任何信息都会非常有用。提前感谢，正确方向的任何点都将受到赞赏。

编辑：

使用OpenSSL我可以查看.p12的两个带罩的钥匙包。例如：

openssl pkcs12 -in some_p12.p12 -info -noout

输出：

Enter Import Password:
MAC Iteration 1
MAC verified OK
PKCS7 Encrypted data: pbeWithSHA1And40BitRC2-CBC, Iteration 2048
Certificate bag
Certificate bag
PKCS7 Data
Shrouded Keybag: pbeWithSHA1And3-KeyTripleDES-CBC, Iteration 2048
Shrouded Keybag: pbeWithSHA1And3-KeyTripleDES-CBC, Iteration 2048

所以我正在寻找一些东西。一般来说，这些关键包包究竟是什么？而且，我如何检查它们/使用Ruby确定每个.p12文件的数量。谢谢。

Answer 1

.p12仅包含1个私钥，并包含一个或多个公钥。公钥是构成信任链的公钥。

.p12是二进制格式。要将其转换并提取到单个证书，请查看示例here。该链接包含您需要的所有openssl命令。

使用OpenSSL ruby从一个.p12文件中提取多个密钥

1 个答案:

使用OpenSSL ruby​​从一个.p12文件中提取多个密钥

1 个答案:

使用OpenSSL ruby从一个.p12文件中提取多个密钥