在Linux上使用SPC文件签名文件

Question

我有一个.key文件，我从它生成了一个.csr文件，我用它来购买GoDaddy代码签名证书。我从GoDaddy收到了一个.spc文件。

我使用以下命令将spc文件导出到pem：

openssl pkcs7 -inform DER -in mycert.spc -print_certs -out certs.pem 

然后，我打开certs.pem文件，将前两个证书复制到一个名为cert-chain.crt的文件中，将最后一个证书(属于我的)复制到一个名为server.crt的文件中。

我尝试使用以下命令对文件进行签名：

openssl smime -sign -in a.mobileconfig -out signed_a.mobileconfig -signer cert/server.crt -inkey cert/ios_apn.key -certfile cert/cert-chain.crt -outform der -nodetach

但我得到的是：

unable to load certificate
11911:error:0906D06C:PEM routines:PEM_read_bio:no start line:/SourceCache/OpenSSL098/OpenSSL098-41/src/crypto/pem/pem_lib.c:648:Expecting: TRUSTED CERTIFICATE

我做错了什么？通常我应该如何使用提供的SPC文件对a.mobileconfig文件进行签名？

Answer 1

您的证书为DER格式，但openssl采用PEM格式。您应该将-inform der添加到命令中：

openssl smime -sign -in a.mobileconfig -out signed_a.mobileconfig -signer cert/server.crt -inkey cert/ios_apn.key -certfile cert/cert-chain.crt -inform der -outform der -nodetach