macos - 使用 SAN 从 Mac 上的钥匙串导出 PEM（主题备用名称）

Question

有没有办法从 Mac 中的钥匙串中导出一个密钥并同时为其分配一个 SAN（主题备用名称）？我需要为 10.0.2.2 提供 SAM。它适用于 Android 开发，其中模拟器是 localhost，并且托管具有 Web API 的模拟器的计算机映射到 10.0.2.2。

我读了一篇关于使用 Open SSL 的文章（将移动应用程序连接到后端以使用 SSL 进行开发），但需要使用 Keychain 中已有的证书。我的开发机器已经使用自签名证书运行，并且 Web API 层工作正常。

有人知道怎么做这个吗？

标签： macossslkeychainpem

Answer 1

戈登戴维森的回答是正确的。我使用 openssl 创建了一个新密钥。