ios - Apple Merchant Identity Cert 不接受 ECC 256 证书签名请求 (CSR)？

Question

尝试在 Apple Pay Dev 控制台中为商家身份证书创建 CSR 时，出现以下错误：

CSR algorithm/size incorrect. Expected: RSA(2048)

这曾经接受 ECC 256 CSR - 改变了吗？

Answer 1

商户身份证书的证书签名请求需要 RSA-2048 算法。您可以使用 openSSL 通过以下步骤生成 CSR：

1. 执行以下 openSSL 命令来创建私钥：

openssl genrsa -out privateKey.key 2048

2. 执行以下 openSSL 命令以从私钥生成证书签名请求 (CSR)：

openssl req -new -key privateKey.key -out certificateSigningRequest.csr

3. 登录 Apple Developer Portal 并上传 CSR 文件。然后，您可以下载新生成的证书。