先安装windows版本的openssl
下载地址http://slproweb.com/products/Win32OpenSSL.html
安装后增加环境变量path, 指向openssl安装目录下的bin目录
如: C:\Program Files\OpenSSL-Win64\bin
2、生成CSR请求文件
管理员权限进入cmd
############不用执行这三条命令, 没用
cd C:\Program Files\OpenSSL-Win64\bin\
set RANDFILE=.rnd
set OPENSSL_CONF=C:\Program Files\OpenSSL-Win64\bin\openssl.cfg
#############
openssl genrsa -out my.key 2048
openssl req -new -key my.key -out my.certSigningRequest -subj "/emailAddress=myemail@sample.com,CN=Common Name,C=CN"
注意:myemail@sample.com 为邮箱地址
3、获取CER证书
将生成的certSigningRequest文件上传到Apple的开发者相关页面(例如开发者证书、推送证书等)https://developer.apple.com/ios/manage/certificates/team/distribute.action
将最后生成的cer文件改个名字后放到C:\OpenSSL-Win32\bin\目录中,和之前生成的文件放在一起。
导出p12文件
P12文件包含了证书的密钥和公钥,可以方便迁移到其他电脑上。 最后在刚才的环境中运行命令行(如果之前命令行窗口被关了,还是要重新执行一遍开始的几条set环境配置命令):
openssl x509 -in my.cer -inform DER -out my.pem -outform PEM
openssl pkcs12 -export -inkey my.key -in my.pem -out my.p12 -password pass:111111
这样就生成了密码为111111,文件名为my.p12的密钥文件。