如何从apple world wide developer证书和。p12文件中提取公钥和私钥？

Question

因此，我试图为存折或他们现在所说的“钱包”编写功能。我编写了所有必要的代码来编写JSON，将文件写入临时目录，然后计算校验和并放回清单中。现在我被困在用passes.p12文件中的.p12签署Apple World Wide Developer证书以获得所需的.der文件的部分？

<cfset signer = new rsa_signer(fileRead(expandPath("test_code/public_key.txt")),fileRead(expandPath("test_code/private_key.pem")),"SHA512withRSA")>


<cffile action="READ" file="#xtemp_folder#\manifest.json" variable="xtext">
<cfset xsignature = signer.sign(xtext)>
<!---- write to file ----->
<cffile action="WRITE" file="#xtemp_folder#\signature.der" output="#xsignature#">

<!---- create zipped file for user downloading ----->
<cf_write_log log_key="#attributes.log_key#" data="<hr>create zip files from temp holding folder..">
<cfset xzip_filename = "h:\eshowtemp\#xtemp_folder_string#.pkpass">
<cfdirectory action="LIST" directory="#xtemp_folder#" name="files">
<cf_write_log log_key="#attributes.log_key#" data="files=#files.recordcount#">
<cfzip file="#xzip_filename#" source="#xtemp_folder#">

上面的代码是我的冷融合程序的一个片段，它理想地签名并打印出所需的。pkpass文件。我已经确认这个程序与其他提供的公共和私人密钥一起工作。在我阅读签名者的地方，我尝试将world wide developer证书导出到。pem文件中。然后我对。p12做了同样的操作，将其导出到一个pem文件中，并将这两个pem文件插入到rsa_signer中，但没有成功。所以我被困在这里要去哪里。

以下是我注意到的。在工作的公钥和私钥上，它们如下所示：

----开始私钥----

加密....

----开始证书----

///加密

----结束证书----

https://rietta.com/blog/2012/01/27/openSSL-generating-rsa-key-from-command/

Answer 1

创建签名文件的步骤是（在获得manifest.json之后）
1。加载p12文件内容（通过类型id认证）->$CERT_INFO
2。使用
openssl_pkcs12_read($cert_store,$cert_info,$password)->$cert_info将保留所有解码的信息3。使用
$pkey=openssl_pkey_get_private($cert_info['pkey'],“”）从$cert_info获取私钥；
并将$pkey保存到pem临时文件
3.1使用$cert=openssl_x509_read($cert_info['cert'])保存证书信息；
4。使用Manifest.json、cert info($cert)、Apple World Wide Developer Certificate通过使用
openssl_pkcs7_sign（“./pass_file/manifest.json”、“./pass_file/temp_signature”、$cert,$pkey,array（）,PKCS7_BINARY PKCS7_DETACHED,“./applewwdrca.pem”）
5创建pkcs7文件(temp_signature）。加载temp_signature文件内容并在filename=“smime.p7s”之后------（substr）之前提取数据，用base64_decode进行编码并保存到“signature”文件中