aps_developer_identity.cer auf p12, ohne aus der Key Chain exportieren zu müssen?

Ich habe eine Schuppen laden 'aps_developer_identity.cer-Bescheinigungen exportiert iPhone Developer portal. Sie alle waren mit der gleichen "Certificate Signing Request" und (so) den gleichen privaten Schlüssel. Wenn ich den export nur den privaten Schlüssel aus der Apple Key Chain ist es dann möglich, den privaten Schlüssel und das 'aps_developer_identity.cer', und verwenden Sie openssl zum erstellen von zusammengeführten p12/pkcs#12-Zertifikat, das kann ich auf meinem (Windows -) server.

Nur klar zu sein, ich weiß, wie man eine zusammengeführte p12 von den Key-Chain-exportieren Sie den privaten Schlüssel und das Zertifikat zusammen, aber ich wollen, entfernen Sie alle zusätzlichen Maus klicken und Tippen, wenn ich kann.

InformationsquelleAutor der Frage withakay | 2009-09-21

  1. 35

    Habe ich es geschafft, diese Arbeit heraus, es muss nur Verpacken in einem shell-Skript und es ist gut zu gehen.
    Ich gehe davon aus, dass Sie heruntergeladen und umbenannt Ihr 'apple_developer_identity.cer " Zertifikat, hier verwende ich den 'test.cer', und dass Sie auch exportiert Ihren Entwickler-Schlüssel aus Ihrem Schlüsselbund, im Beispiel unten mit dem Namen 'private_dev_key.p12'.

    #convert *.cer (der format) to pem
openssl x509 -in test.cer -inform DER -out test.pem -outform PEM

#convert p12 private key to pem (requires the input of a minimum 4 char password)
openssl pkcs12 -nocerts -out private_dev_key.pem -in private_dev_key.p12

# if you want remove password from the private key
openssl rsa -out private_key_noenc.pem -in private_key.pem

#take the certificate and the key (with or without password) and create a PKCS#12 format file
openssl pkcs12 -export -in test.pem -inkey private_key_noenc.pem -certfile _CertificateSigningRequest.certSigningRequest  -name "test" -out test.p12

    HINWEIS: Wenn Sie denken, dass dies alles ein bisschen umständlich zu erreichen, was getan werden kann, mit ein paar Maus Klicks und dem eingeben des namens einer Datei, dann betrachten Sie den Fall, wo man 20 Apps, die Sie aktivieren möchten, für die Benachrichtigungen. Jede App hat eine Entwicklung und Produktion-Zertifikat läuft in 4 und 12 Monaten. Das ist eine sehr langweilige und fehleranfällige Aufgabe...

    InformationsquelleAutor der Antwort withakay

  2. 4

    Tolle Arbeit hier. Danke für die echte Hilfe Jungs. Haben, ließ ich in meinem shell-Skript, das anderen helfen kann. Ich habe mehrere von den Tasten zu beschäftigen und wollte ein Skript als gut. Dieses Skript wird die Ausgabe statischen Namen für die Ausgabe-Dateien (aber das wäre einfach zu ändern).

    Ich hoffe, dass es jemandem hilft.

    Beispiel-Anwendung (vorausgesetzt, script-name):

    $ . thisScript request_file.cer priv_key.p12 aps_dev.cer

    Dem Skript:

    if [ $# -ne 3 ]
then
echo "Error in $0 - Invalid Argument Count"
echo "Syntax: $0 request_cer_file p12_file app_cer_file output_filename"
echo "  - request_cer_file      is the request file you sent to apple"
echo "  - p12_file          is found in your keychain (it's the private key)"
echo "  - app_cer_file          is found on App ID screen from Apple"
else

reqFile=$1
p12File=$2
cerFile=$3

certPEM='apn_cert.pem'
pKeyPEM='apn_pkey.pem'
pKeyNoEncPEM='apn_pkey_noenc.pem'
p12FileOut='apn_cert_key.p12'

# remove old
rm $certPEM
rm $pKeyPEM
rm $pKeyNoEncPEM
rm $p12FileOut

#convert *.cer (der format) to pem
openssl x509 -in $cerFile -inform DER -out $certPEM -outform PEM

#convert p12 private key to pem (requires the input of a minimum 4 char password)
openssl pkcs12 -nocerts -out $pKeyPEM -in $p12File

# if you want remove password from the private key
openssl rsa -out $pKeyNoEncPEM -in $pKeyPEM

#take the certificate and the key (with or without password) and create a PKCS#12 format file
openssl pkcs12 -export -in $certPEM -inkey $pKeyNoEncPEM -certfile $reqFile  -name "apn_identity" -out $p12FileOut

#
#   
#   If all things worked then the following should work as a test
#   openssl s_client -connect gateway.sandbox.push.apple.com:2195 -cert apn_cert.pem -key apn_pkey_noenc.pem 
#
#
echo "Looks like everything was successful"
echo "Test command:"
echo "openssl s_client -connect gateway.sandbox.push.apple.com:2195 -cert apn_cert.pem -key apn_pkey_noenc.pem"
echo
fi

    InformationsquelleAutor der Antwort bladnman

  3. -2

    Können Sie machen p12/pkcs#12-Zertifikat direkt in Ihrem Schlüsselbund.
    Keine Notwendigkeit der Ausführung jedes Befehls.

    1.doppelklicken Sie auf dem Entwickler - /Produktions-cert-Datei heruntergeladen aus dem apple dev site.(Es wird Hinzugefügt, Schlüsselanhänger)

    2.Ich nehme an Sie haben .p12-Datei, die Sie exportieren von privaten Schlüssel

    3.gehen Sie zu "Meine Registerkarte" Zertifikate " unter Schlüsselbund.

    klicken Sie einfach auf Ihren dev/prod-Zertifikat für APN.es sollte zeigen, privaten Schlüssel zugeordnet

    4.Mit der rechten Maustaste und Exportieren Zertifikat .p12-format

    das ist endgültig .p12-Datei !!

    InformationsquelleAutor der Antwort virata

Schreibe einen Kommentar