Mac上命令行安装证书p12文件及描述文件mobileprovision

你的名字 2022-12-15 12:39 1442阅读 0赞

**Table of Contents**

一、p12证书文件安装

1、安装命令

2、security命令

3、security参数说明

二、mobileprovision描述文件安装

1、安装命令

2、查看mobileprovision文件信息

参考文献

--------------------

# 一、p12证书文件安装 #

## 1、安装命令 ##

//设置默认的钥匙串
    security default-keychain -s ~/Library/Keychains/login.keychain
    //解锁指定的钥匙串
    security unlock-keychain -p [Mac登录密码] ~/Library/Keychains/login.keychain
    //添加钥匙
    security import [p12路径] -k ~/Library/Keychains/login.keychain -P [p12证书密码]

安装完成后返回 1 identity imported.

## 2、security命令 ##

Security是Mac系统中钥匙串和安全模块的命令行管理工具，（图形化工具为Keychain Access.app）。钥匙串（Keychain）实质上就是一个用于存放证书、密钥、密码等安全认证实体的仓库，在计算机中保存为一个.keychain的文件，默认存放在以下目录中（使用这几个目录中的钥匙串时不需要写路径，直接用文件名即可，Security工具会自动搜索）：

*  ~/Library/Keychains/
 *  /Library/Keychains/
 *  /Network/Library/Keychains/

(iOS系统: /var/Keychains/keychain-2.db )

官方文档：[https://developer.apple.com/documentation/security/keychain\_services][https_developer.apple.com_documentation_security_keychain_services]

man  security 查看使用手册

## 3、security参数说明 ##

**（1）security \[-hilqv\] \[-p prompt\] \[command\] \[command options\] \[command args\]**

*  \[subcommand\] -h    帮助，无命令参数时查看所有命令，带命令参数时显示该命令的使用方法
 *  \-i    交互模式
 *  \-p <prompt>    进入交互模式，使用自定义提示符
 *  \-q      减少信息输出
 *  \-v      增加信息输出
 *  \-l      security退出前，调用/usr/bin/leaks -nocontext检查执行的命令是否有泄漏

（2）**security**  import <inputfile>  \[-k <keychain>\] \[-t <type>\]  \[-f format\] \[-w\]  \[-P passphrase\] \[options...\]

（3）**security**  unlock-keychain  \[-u\] \[-p <password>\]  \[keychainFile\]

*  \-u   启动GUI输入钥匙串密码
 *  \-p  <password>     指定钥匙串密码
 *  不带任何参数时命令行交互方式提示输入密码

# 二、mobileprovision描述文件安装 #

## 1、安装命令 ##

//获取描述文件中UUID
    grep UUID -A1 -a [mobileprovision路径] | grep -io '[-A-F0-9]\{36\}'
    //拷贝文件至指定位置，并以UUID命名
    cp [mobileprovision路径] "~/Library/MobileDevice/Provisioning Profiles/"+UUID+".mobileprovision"

## 2、查看mobileprovision文件信息 ##

security cms -D -i \[mobileprovision路径\]

加密/解密CMS信息（PKCS\#7）参数说明：

**security**  cms  \[-CDES\] \[<options>\]

*  \-C    创建CMS加密信息
 *  **-D**    解密CMS信息
 *  \-E    创建CMS包裹信息
 *  \-S    创建CMS签名信息

解密选项

*  \-c   <content\_file>    使用分离的内容文件
 *  \-h  <level>   生产带CMS消息信息的邮件头
 *  \-n     压制内容输出

编码选项

*  \-r  id,...     为指定接收人创建包裹，id可以是certificate nickname或email adderess
 *  \-G     包含签名时间属性
 *  \-H  <hash\_type>      可取值为：MD2, MD4, MD5, SHA1, SHA256, SHA384, SHA512，默认为SHA1
 *  \-N  <certi\_nickname>    使用指定的证书签名
 *  \-P   包含SMIMECapabilities属性
 *  \-T   CMS信息中不包含内容
 *  \-Y  <certi\_nickname>   包含指定证书的EncryptionKeyPreference属性，使用NONE忽略
 *  \-Z  <hash>    使用主题ID查找证书

通用选项

*  \-e  <envelope>    指定envelope文件，结合-D, -E使用
 *  \-k  keychain         指定使用的keychain
 *  **-i  <infile>**    从文件作输入数据，默认输入为stdin
 *  **-o <outfile>**   输出数据到文件，默认为stdout
 *  \-p <password>   指定key db密码，默认会提示输入
 *  \-s    逐字节传输数据
 *  \-v    显示调试信息
 *  \-u <certusage>   设置证书使用类型，默认为certUsageEmailSigner
    
     *  0  certUsageSSLClient
     *  1  certUsageSSLServer
     *  2  certUsageSSLServerWithStepUp
     *  3  certUsageSSLCA
     *  4  certUSageEmailSigner
     *  5  certUSageEmailRecipient
     *  6  certUsageObjectSigner
     *  7  certUsageUserCertImport
     *  8  certUsageVerifyCA
     *  9  certUsageProtectedObjectSigner
     *  10 certUsageStatusResponder
     *  11 certUsageAnyCA

# 参考文献 #

1、[https://www.5288z.com/2428.html][https_www.5288z.com_2428.html]

2、[https://www.cnblogs.com/pixy/p/4817579.html][https_www.cnblogs.com_pixy_p_4817579.html]

[https_developer.apple.com_documentation_security_keychain_services]: https://developer.apple.com/documentation/security/keychain_services
[https_www.5288z.com_2428.html]: https://www.5288z.com/2428.html
[https_www.cnblogs.com_pixy_p_4817579.html]: https://www.cnblogs.com/pixy/p/4817579.html