macos - 如何通过代码从 Mac Keychain 中删除证书？

Question

我调查了 Apple's Certificate reference ，而且我没有看到任何有关从钥匙串(keychain)中删除证书的信息。

允许吗？

如果可以，怎么做？如果不是，为什么不呢？

Answer 1

证书是钥匙串(keychain)项的子类型，因此您可以使用 SecKeychainItemDelete 删除它们。为防止编译器警告，您需要将 SecCertificateRef 显式转换为 SecKeychainItemRef — 纯 C 语言不支持子类。

SecCertificateRef certificate = ...;
OSStatus status = SecKeychainItemDelete((SecKeychainItemRef)certificate);
if (status) {
    // Handle error
}

如果您的目标是 Mac OS 10.6 或更高版本，您还可以使用更新的 SecItemDelete API。它在最简单的情况下没有任何优势，但您可以更改查询参数以一次删除多个证书，或者删除证书而不直接引用它们。

SecCertificateRef certificate = ...;
NSDictionary *query = [NSDictionary dictionaryWithObjectsAndKeys:
                       kSecClassCertificate, kSecClass,
                       [NSArray arrayWithObject:(id)certificate], kSecMatchItemList,
                       kSecMatchLimitOne, kSecMatchLimit,
                       nil];    
OSStatus status = SecItemDelete((CFDictionaryRef)query);
if (status) {
    // Handle error
}