objective-c - 将 SecKeyRef 非对称 key 对作为证书保存到磁盘

Question

我已经通过 SecKeyGeneratePair 创建了两个 SecKeyRef 项，但现在我想将公钥转换为 x509 数字证书——和/或将公钥和私钥都转换为 PKCS #12 (.p12) 证书——并保存它作为一个文件到磁盘。这样我就可以用它做任何我需要做的事情，包括将证书发送到其他服务或计算机。

我宁愿不使用钥匙串(keychain)，但即便如此，我还是很难找到关于如何从一对 SecKeyRef 中创建证书并将它们写成证书文件的良好文档。

Answer 1

你想要 Security Transforms Programming Guide .它涵盖了您为此所需的大部分内容。某些部分(如 SecItemExport)未记录在引用文档中，仅记录在公共(public)头文件中。但是 SecItemExport 是 10.7 处理这些东西的新方法。