在iOS设备上生成私钥和证书请求

Question

注意：此问题与用于iOS开发/供应的密钥和证书无关。

我想使用TLS客户端证书来验证运行我的应用的iOS设备。为了安全地实现这一点，如果设备自己生成私钥并从我们的内部CA请求证书，那将是理想的。

我无法在文档中找到API来做这件事，但是我可以看到iOS支持TLS客户端证书认证，所以看起来合乎逻辑，这是可能的。任何人都可以将我指向正确的方向吗？

Answer 1

实际上有Open-SSL的Objective-c包装。这可以对你有所帮助。 https://github.com/aidansteele/SSCrypto。

对于许多加密任务，您还可以使用mycrypto（https://bitbucket.org/snej/mycrypto/wiki/Home）高级别的objective-c包装器。