objective-c - 如何在 Objective C 中创建 PKCS12

Question

我知道有 SecPKCS12Import API 可以导入(解析)PKCS12。

如何从 SecIdentityRef + SecCertificateRef 创建 PKCS12？

我正在寻找一种使用 native API(安全框架)而不是集成 OpenSSL(或其他第 3 方库)的方法。

Answer 1

您正在寻找 SecItemExport .

CFDataRef exportedData;
OSStatus ret = SecItemExport(arrayWithIdentityAndCert,
                             kSecFormatPKCS12,
                             0, /* Use kSecItemPemArmour to add PEM armor */
                             NULL,
                             &exportedData);

if(ret == errSecSuccess)
{
  /* exportedData now contains your PKCS12 data */
}