openssl - 无法生成 Apple Passbook 签名

Question

我正在编写一个 shell 脚本，以使用 p12 证书从 manifest.json 自动生成 Apple Passbook 签名文件。这是我所做的:

openssl pkcs12 -passin pass:"mypass" -in "mycert.p12" -clcerts -nokeys -out certificate.pem
openssl pkcs12 -passin pass:"mypass" -in "mycert.p12" -nocerts -out key.pem
openssl smime  -passin pass:"mypass" -binary -sign -signer certificate.pem -inkey key.pem -in manifest.json -out signature -outform DER

前两个函数运行良好。至少创建了certificate.pem 和key.pem。签名文件也已创建，但由于某种原因它是空的(0字节)，尽管manifest.json不为空，证书和 key 也是如此。怎么会发生这种情况？我该如何解决它？

Answer 1

这个问题我已经解决了。显然，我还需要 WWDR.pem 证书才能执行此操作。它是这样工作的:

openssl pkcs12 -passin pass:"somepass" -in "mycert.p12" -clcerts -nokeys -out certificate.pem
openssl pkcs12 -passin pass:"somepass" -in "mycert.p12" -nocerts -out key.pem -passout pass:"somepass"
openssl smime -binary -sign -certfile WWDR.pem -signer certificate.pem -inkey key.pem -in manifest.json -out signature -outform DER -passin pass:"somepass"