- 终端： 输入openssl
- 生成一个1024位的私钥：
genrsa -out rsa_private_key.pem 1024
- 利用私钥生成JAVA支持的PKCS8类型的私钥：
pkcs8 -topk8 -inform PEM -in rsa_private_key.pem -outform PEM -nocrypt -out pkcs8_private_key.pem
- 生成JAVA支持的PCKS8二进制类型的私钥：
pkcs8 -topk8 -inform PEM -in rsa_private_key.pem -outform DER -nocrypt -out pkcs8_private_key.der
- 生成公钥：
rsa -in rsa_private_key.pem -pubout -out rsa_public_key.pem
- 生成iOS支持的der证书，期间用到了证书请求和自签署证书
- 创建证书请求：(填写国家地区公司信息等，随便填写or认真填写都不影响证书使用)
req -new -out cert.csr -key rsa_private_key.pem
- 创建X509的自签署根证书（iOS支持X509，有效期3650天）
x509 -req in cert.csr -out rsa_public_key.der -outform der -signkey rsa_private_key.pem -days 3650
注意：
- JAVA使用的公钥是第4步中生成的pkcs8_private_key.der
- OC中在bundle中找不到der类型的文件时，需要将6.2生成的rsa_public_key.der文件的后缀改为.cer
contents come from:http://www.tuicool.com/articles/AruIBvZ