1.使用终端进入到制定目录下
2.运行命令:openssl
3.生成一个1024位的私钥:genrsa -out rsa_private_key.pem 1024
4.利用私钥生成JAVA支持的PKCS8类型的私钥:pkcs8 -topk8 -inform PEM -in rsa_private_key.pem -outform PEM -nocrypt -out pkcs8_private_key.pem
5.生成JAVA支持的PKCS8二进制类型的私钥:pkcs8 -topk8 -inform PEM -in rsa_private_key.pem -outform DER -nocrypt -out pkcs8_private_key.der(java端使用的私钥就是这个:pkcs8_private_key.der)
6.生成公钥:rsa -in rsa_private_key.pem -pubout -out rsa_public_key.pem
7.创建证书请求:req -new -out cert.csr -key rsa_private_key.pem(其间会要求填写国家地区公司信息等,随便填写OR认真填写都不影响证书使用)
8.创建X509的自签署跟证书(iOS支持X509,有效期3650天):x509 -req -in cert.csr -out rsa_public_key.der -outform der -signkey rsa_private_key.pem -days 3650(iOS端使用的私钥就是这个:rsa_public_key.der)
下面创建iOS端的密钥(p12)
9. x509 -req -days 3650 -in cert.csr -signkey rsa_private_key.pem -out rsacert.crt
10. pkcs12 -export -out p.p12 -inkey rsa_private_key.pem -in rsacert.crt