Question

我想在iOS应用中以编程方式创建证书。我能找到的最接近的API是SecCertificateCreateWithData，它需要DER编码的二进制输入。

鉴于我拥有所有可用作运行时对象的数据，我如何构建DER编码的二进制数据输入？

Answer 1

这是怎么做的：

NSString* certPath = [[NSBundle mainBundle] pathForResource:@"myCertificate" ofType:@"cer"];
NSData* certData = [NSData dataWithContentsOfFile:certPath];
SecCertificateRef cert;
if( [certData length] ) {
    cert = SecCertificateCreateWithData(NULL, (__bridge CFDataRef)certData);
    if( cert != NULL ) {
        CFStringRef certSummary = SecCertificateCopySubjectSummary(cert);
        NSString* summaryString = [[NSString alloc] initWithString:(__bridge NSString*)certSummary];
        NSLog(@"CERT SUMMARY: %@", summaryString);
        CFRelease(certSummary);
    } else {
        NSLog(@" *** ERROR *** trying to create the SSL certificate from data located at %@, but failed", certPath);
    }
}
// play with cert here

myCertificate.cer 必须位于您的应用程序包中。我用openssl创建了cer文件。如果您计划在iOS应用程序中使用此功能，请确保您的证书包含所需的扩展名，请检查here。尽管答案是-1，但它帮助我实现了这一目标。

Answer 2

看看SecKeyGeneratePair我认为这就是你要找的东西。

在iOS上使用SecCertificateCreateWithData创建证书

2 个答案: