用Python库pyOpenSSL读取iOS的p12证书

1、前言

本文主要是讲解如何用python读取 p12 的信息。

如果有过iOS团队开发经验的朋友，一定对 p12 有所了解，因为苹果开发者网站制作的cer证书，只能用生成上传苹果后台的 CSR （Certificate Signing Request）文件 ———— CertificateSigningRequest.certSigningRequest 的macOS系统安装使用，同时，普通个人开发账号最多可注册iOS Development/Distribution 证书各2个。所以， p12 就是解决在多个电脑之间共享证书的一种方式。本文不会详解iOS证书相关知识，可以查看本文末的参考链接。

2、p12证书

在讲解之前，先给大家说说原理。 p12 — KCS12 file holds the private key and certificate. 个人信息交换（personal information exchange file）

PYthon学习企鹅裙：88198-2657  领取python自动化编程资料教程

p12 存放了证书和私钥，使用的是DER编码。那什么是DER呢? 这里就要讲讲证书的知识：

证书标准

X.509 - 一种证书标准，主要定义了证书中应该包含哪些内容。其详情可以参考 RFC5280 ， SSL 使用的就是这种证书标准。

编码格式

同样的 X.509 证书，可能有不同的编码格式，目前有以下两种编码格式：<