阿里云免费SSL证书对IOS描述文件mobileconfig的签名认证

1.购买阿里云免费证书:跳转 阿里云SSL证书

2.选择免费选项如图

阿里云免费SSL证书对IOS描述文件mobileconfig的签名认证_第1张图片

3.等等审核成功下载

4.选择其他下载证书,打开压缩包内容如下

阿里云免费SSL证书对IOS描述文件mobileconfig的签名认证_第2张图片

首先找到公钥public.pem文件,一串数字后缀为key的,一串数字后缀为pem的秘钥文件

5.重命名:

public.pem  -> mbaike.crt (https服务器端使用公钥证书文件)

214986707960956.key  -> mbaike.key  (https服务器端使用证书对应的key)

214986707960956.pem  ->  ca-bundle.pem  (https服务器端使用证书pem)

unsigned.mobilecofig文件(IOS端生成的未签名的配置描述文件)   更多说明

6.签名验证

把key文件的密码写入到key文件中

openssl rsa -in mbaike.key -out mbaikenopass.key


签名验证

openssl smime -sign -in unsigned.mobileconfig -out signed.mobileconfig -signer mbaike.crt -inkey mbaikenopass.key -certfile ca-bundle.pem -outform der -nodetach

为报错则说明成功,此时会生成一个签名后的 文件signed.mobileconfig

下载签名后的文件就会变成已验证的IOS描述文件mobileconfig。

你可能感兴趣的:(阿里云)