MacOS更新10.14之后使用pkcs12生成推送证书秘钥时默认加密方法不是rsa的解决方法

FFFF...ireCore

于 2019-02-27 23:31:17 发布

阅读量487

点赞数

CC 4.0 BY-SA版权

分类专栏： MacOS

本文链接：https://blog.youkuaiyun.com/qq_29094161/article/details/87997479

MacOS 专栏收录该内容

8 篇文章

订阅专栏

本文介绍了一种使用Expect脚本自动化处理PKCS12证书转换为PEM格式的方法，包括证书和秘钥的分离及重新加密过程，并演示了如何使用openssl进行Apple推送通知服务的连接。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

#!/usr/bin/expect
set spath [lindex $argv 0]
spawn openssl pkcs12 -clcerts -nokeys -out [pem证书文件路径] -in [p12证书文件路径]
expect "Enter Import Password:"
send "123456\r"
interact
spawn openssl pkcs12 -nocerts -out [pem秘钥文件路径] -in [p12秘钥文件路径]
expect "Enter Import Password:"
send "你的密码\r"
expect "Enter PEM pass phrase:"
send "你的PEM pass phrase\r"
expect "Verifying - Enter PEM pass phrase:"
send "你的PEM pass phrase\r"

# echo "==== All Done ===="
interact
spawn openssl rsa -in [pem秘钥文件路径] -out [pem秘钥文件路径] #这一步用rsa加密重新加密一次pem文件
expect "Enter pass phrase"
send "你的pass phrase\r"
interact
spawn openssl s_client -connect gateway.push.apple.com:2195 -cert $spath/discer.pem -key $spath/diskey.pem 
expect "Enter pass phrase for diskey.pem:"
send "pass phrase for diskey.pem\r"
interact