Импорт сертификата клиента в связку ключей iPhone - PullRequest
Новая
       30

Импорт сертификата клиента в связку ключей iPhone

4 голосов
/ 01 декабря 2011

Я пишу приложение, связывающееся с сервером, которое требует от клиента аутентификации с использованием сертификата клиента. Мне нужно извлечь сертификат из файла .p12 в комплекте приложений и добавить его в связку ключей приложения.

Я пытался выяснить, как заставить его работать из «Задачи служб сертификации, ключей и доверенных служб для iOS» от Apple , но мне он кажется неполным и не определяет, как я добавляю что-нибудь с цепочкой для ключей (?).

Я совсем растерялся, и любая помощь оценена, спасибо заранее!

1 Ответ

5 голосов
/ 20 октября 2012

" Задачи сертификации, ключа и службы доверия для iOS " содержат достаточно информации для извлечения сертификата из файла .p12.

  • из листинга 2-1 демонстрирует, как вы можете извлечь SecIdentityRef

  • из списка 2-2 во второй строке (// 1) показано, как можно копировать SecCertificateRef из SecIdentityRef.

пример загрузка файла p12, извлечение сертификата, установка в связку ключей. (обработка ошибок и управление памятью не включены) 

  NSString * password = @"Your-P12-File-Password";
  NSString * path = [[NSBundle mainBundle]
                     pathForResource:@"Your-P12-File" ofType:@"p12"];

  // prepare password
  CFStringRef cfPassword = CFStringCreateWithCString(NULL,
                                                     password.UTF8String,
                                                     kCFStringEncodingUTF8);
  const void *keys[]   = { kSecImportExportPassphrase };
  const void *values[] = { cfPassword };
  CFDictionaryRef optionsDictionary
  = CFDictionaryCreate(kCFAllocatorDefault, keys, values, 1,
                                                  NULL, NULL);

  // prepare p12 file content
  NSData * fileContent = [[NSData alloc] initWithContentsOfFile:path];
  CFDataRef cfDataOfFileContent = (__bridge CFDataRef)fileContent;

  // extract p12 file content into items (array)
  CFArrayRef items = CFArrayCreate(NULL, 0, 0, NULL);
  OSStatus status = errSecSuccess;
  status = SecPKCS12Import(cfDataOfFileContent,
                           optionsDictionary,
                           &items);
  // TODO: error handling on status

  // extract identity
  CFDictionaryRef yourIdentityAndTrust = CFArrayGetValueAtIndex(items, 0);
  const void *tempIdentity = NULL;
  tempIdentity = CFDictionaryGetValue(yourIdentityAndTrust,
                                      kSecImportItemIdentity);

  SecIdentityRef yourIdentity = (SecIdentityRef)tempIdentity;


  // get certificate from identity
  SecCertificateRef yourCertificate = NULL;
  status = SecIdentityCopyCertificate(yourIdentity, &yourCertificate);


  // at last, install certificate into keychain
  const void *keys2[]   = {    kSecValueRef,             kSecClass };
  const void *values2[] = { yourCertificate,  kSecClassCertificate };
  CFDictionaryRef dict
  = CFDictionaryCreate(kCFAllocatorDefault, keys2, values2,
                                            2, NULL, NULL);
  status = SecItemAdd(dict, NULL);

  // TODO: error handling on status
...