生成自签名证书

转自: http://www.jianshu.com/p/74a796ec5038

生成环境是在mac系统下,使用openssl进行生成,首先打开终端,按下面这些步骤依次来做:

1). 生成模长为1024bit的私钥文件private_key.pem

openssl genrsa -out private_key.pem 1024

2). 生成证书请求文件rsaCertReq.csr

openssl req -new -key private_key.pem -out rsaCerReq.csr
注意:这一步会提示输入国家、省份、mail等信息,可以根据实际情况填写,或者全部不用填写,直接全部敲回车.

3). 生成证书rsaCert.crt,并设置有效时间为1年

openssl x509 -req -days 3650 -in rsaCerReq.csr -signkey private_key.pem -out rsaCert.crt

4). 生成供iOS使用的公钥文件public_key.der

openssl x509 -outform der -in rsaCert.crt -out public_key.der

5). 生成供iOS使用的私钥文件private_key.p12

openssl pkcs12 -export -out private_key.p12 -inkey private_key.pem -in rsaCert.crt
注意:这一步会提示给私钥文件设置密码,直接输入想要设置密码即可,然后敲回车,然后再验证刚才设置的密码,再次输入密码,然后敲回车,完毕!
在解密时,private_key.p12文件需要和这里设置的密码配合使用,因此需要牢记此密码.

6). 生成供Java使用的公钥rsa_public_key.pem

openssl rsa -in private_key.pem -out rsa_public_key.pem -pubout

7). 生成供Java使用的私钥pkcs8_private_key.pem

openssl pkcs8 -topk8 -in private_key.pem -out pkcs8_private_key.pem -nocrypt

其中: public_key.der和private_key.p12就是iOS需要用到的文件

加密解密测试

RSAEncryptor类的代码参考的这里: https://gist.github.com/lvjian700/204c23226fdffd6a505d

base64需要稍微修改下。

- (void)touchesBegan:(NSSet<UITouch *> *)touches withEvent:(UIEvent *)event{
    
    RSAEncryptor *rsa = [[RSAEncryptor alloc] init];
    
    NSString *publicKeyPath = [[NSBundle mainBundle] pathForResource:@"public_key" ofType:@"der"];
    NSLog(@"public key: %@", publicKeyPath);
    [rsa loadPublicKeyFromFile:publicKeyPath];
    
    NSString *privateKeyPath = [[NSBundle mainBundle] pathForResource:@"private_key" ofType:@"p12"];
    NSLog(@"private key: %@", privateKeyPath);
    [rsa loadPrivateKeyFromFile:privateKeyPath password:@""]; //密码不对就会崩溃
            
    NSString *securityText = @"hello world";
    NSString *encryptedString = [rsa rsaEncryptString:securityText];
    NSLog(@"加密结果: %@", encryptedString);
    
    NSString *result = [rsa rsaDecryptString:encryptedString];
    NSLog(@"解密结果: %@", result);
}

示例代码: http://git.oschina.net/tyrad/rsaDemo