¿Cómo puedo usar una clave privada existente para un nuevo certificado de desarrollo de iOS?

Question

Por razones estéticas, me gustaría usar la misma clave privada que usé para crear mi certificado de distribución hace un tiempo, para crear un nuevo certificado de desarrollo (el anterior expiró). Pero el "Cómo crear un certificado de desarrollo:" en el portal de aprovisionamiento de iOS requiere que use Keychain Access para crear una nueva clave. Cuando trato de hacer Acceso a Llaveros> Asistente de Certificado> Solicitar un Certificado de una Autoridad Certificadora con "(mi nombre de clave)", el Asistente de Certificado en realidad no crea un archivo CSR.

¿Alguien sabe si esto se puede hacer y, de ser así, cómo?

Answer 1

Primero, tuve que exportar mi clave privada desde el llavero como un archivo p12. Traté de escribir esto, pero no tuve éxito.

1. abierto llavero y seleccione su clave privada
2. el botón derecho del ratón y seleccione "Exportar"
3. Utilice un tipo de archivo p12.

Ejecute el siguiente comando openssl para convertir su archivo p12 protegido por contraseña a una pem. openssl pedirá una contraseña.

openssl pkcs12 -in your-newly-exported-p12-file.p12 -out your-newly-exported-p12-file-as-a-pem.pem -nodes 

Ejecute el siguiente comando en su archivo de pem para generar el csr.

openssl req -new -key your-newly-exported-p12-file-as-a-pem.pem -out your-csr-to-submit-to-apple.csr 

Answer 2

¿Se siente cómodo con OpenSSL y la línea de comandos? Hay un discussion en una lista de correo sobre cómo crear el CSR manualmente. FWIW, tampoco pude crear una CSR usando una clave seleccionada en Keychain Access/Certificate Assistant.

Answer 3

Para generar una CSR a partir de una clave privada existente en el acceso a llaves, sólo haga clic (con dos dedos clic) en la clave privada que desee utilizar y elegir solicitar un certificado de un certificado de autoridad CON " (Mi nombre de clave) "

Luego ingrese la dirección de correo electrónico del usuario y la dirección de correo electrónico de CA (solo uso la misma dirección de correo electrónico para ambos) y luego elija Guardado en disco.

Answer 4

Pasé por este infierno hoy. Quería automatizar la exportación de una clave para crear la CSR a través de la línea de comandos. Encontré una herramienta escrita en c que prometía lo que quería: keychain_access. Compilé y jugué con él, pero no pude exportar mi clave de distribución. Creé la herramienta de nuevo desde cero con la última API de Apple de seguridad y la impresión de atributos de elementos de llavero, pero todavía no pude encontrar la llave por etiqueta. Pude enumerarlo sin buscar etiquetas. En un intento desesperado, cambié el nombre a clave en la herramienta de acceso de llavero y lo renombré al nombre antiguo. Después de eso, mi herramienta finalmente patea la tecla por etiqueta. Y también el clic derecho REQUEST A CERTIFICATE FROM A CERTIFICATE AUTHORITY WITH "(My Key Name)" comenzó a funcionar nuevamente también. Parece que el nombre se guardó en una codificación diferente o algo así. ¡No la herramienta de acceso de llavero de manzanas de eventos fue capaz de encontrar la llave!