- 终端: 输入openssl
- 生成一个1024位的私钥:
genrsa -out rsa_private_key.pem 1024
- 利用私钥生成JAVA支持的PKCS8类型的私钥:
pkcs8 -topk8 -inform PEM -in rsa_private_key.pem -outform PEM -nocrypt -out pkcs8_private_key.pem
- 生成JAVA支持的PCKS8二进制类型的私钥:
pkcs8 -topk8 -inform PEM -in rsa_private_key.pem -outform DER -nocrypt -out pkcs8_private_key.der
- 生成公钥:
rsa -in rsa_private_key.pem -pubout -out rsa_public_key.pem
- 生成iOS支持的der证书,期间用到了证书请求和自签署证书
- 创建证书请求:(填写国家地区公司信息等,随便填写or认真填写都不影响证书使用)
req -new -out cert.csr -key rsa_private_key.pem
- 创建X509的自签署根证书(iOS支持X509,有效期3650天)
x509 -req in cert.csr -out rsa_public_key.der -outform der -signkey rsa_private_key.pem -days 3650
注意:
- JAVA使用的公钥是第4步中生成的pkcs8_private_key.der
- OC中在bundle中找不到der类型的文件时,需要将6.2生成的rsa_public_key.der文件的后缀改为.cer
contents come from:http://www.tuicool.com/articles/AruIBvZ