2

我已经找到了一个类似主题的线程,但我无法通过这种方式解决我的问题,所以我希望我能在这里得到帮助。

我正在尝试在 Mac OS X 上使用我的服务器 SSL 证书签署 iPhone 配置文件:

openssl smime -sign -in company.mobileconfig -out signed.mobileconfig -signer server.crt -inkey server.key -certfile ca.crt -outform der -nodetach

不幸的是,我收到以下错误

unable to load certificate

我不知道我做错了什么 - 我使用以下证书:

服务器.crt:

-----BEGIN CERTIFICATE-----
MIIHV.....
-----END CERTIFICATE-----

服务器密钥:

-----BEGIN RSA PRIVATE KEY-----
Proc-Type: 4,ENCRYPTED
DEK-Info: AES-256-CBC, .....

sHK1......
-----END RSA PRIVATE KEY-----

ca.crt:来自http://www.startssl.com/certs/

所有证书都在我更改为的同一个文件夹“iphone”中

ch /Volumes/Daten/.../iphone

所以现在我在

localhost:iphone Stefan$

非常感谢您提前提供的帮助!

问候斯特凡

4

1 回答 1

2

答案是:

openssl smime -sign -signer cert.pem -inkey key.pem -certfile ca-bundle.pem -nodetach -outform der -in profile-uns.mobileconfig -out profile-sig.mobileconfig

ca-bundle.pem 是 CA 的证书链。

于 2015-07-22T22:11:45.310 回答