[iOS]通过openssl库生成pkcs#10证书

本文主要是介绍[iOS]通过openssl库生成pkcs#10证书，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

OpenSSL：一个安全套接字层密码库，囊括主要的密码算法、常用的密钥和证书封装管理功能及SSL协议，并提供丰富的应用程序供测试或其它目的使用。

pkcs#10：PKCS 全称是 Public-Key Cryptography Standards ，是由 RSA 实验室与其它安全系统开发商为促进公钥密码的发展而制订的一系列标准。

What is PKCS? http://www.rsa.com/rsalabs/node.asp?id=2308

PKCS 目前共发布过 15 个标准：其中，
PKCS#10：证书请求语法标准。PKCS#10定义了证书请求的语法。证书请求包含了一个唯一识别名、公钥和可选的一组属性，它们一起被请求证书的实体签名（证书管理协议中的PKIX证书请求消息就是一个PKCS#10）。

Mac osx 系统自带了命令行工具生成p10证书：
具体参见这里：通过命令行生成p10证书

如果我们想要通过代码方式实现证书请求，就要需要用到openssl的函数。
1、因为openssl库是基于c语言的库，为方便在Xcode中使用，我们需要把它编译为静态库。具体如何编译，可以参考这篇文件：在iOS中如何编译openssl的静态库

2、如果不想这么麻烦，大家可以在这里下载已经编译好的.a文件。感谢这些前辈们帮我们省了不少事。libssl.a支持多架构

3、第二步下载下来的文件目录结构是这样的：
a)include目录下包含一个openssl目录，openssl目录底下是所有头文件
b)libssl.a和libcrypto.a
4、把上面所有文件拖到工程中，注意：在TARGET->您的项目名称->Build Settings 里面搜索：Header Search Path，在里面增加配置：$(PROJECT_DIR)/include/
5、新建一个C File,命名为：header，Xcode会同时帮我们生成一个header.h的头文件。
在header.h中，我们引用一下头文件，并且声明需要用到的函数.

#include <openssl/x509.h>
#include <openssl/rsa.h>
#include <openssl/pem.h>
//**在这里需要声明函数**/
X509_NAME *parse_name(char *subject, long chtype, int multirdn);
X509_NAME *CreateDN(char *pbEmail, char *pbCN, char *pbOU, char *pbO, char *pbL, char<

这篇关于[iOS]通过openssl库生成pkcs#10证书的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！

---