34、iOS安全开发：打造安全的钥匙串应用

iOS安全开发：打造安全的钥匙串应用

1. 准备工作：转换证书格式

在开始构建应用之前，需要将证书转换为DER格式，因为安全框架期望的是DER格式的根证书，而非证书助手创建的PEM格式。具体操作步骤如下：
1. 打开终端应用（Terminal.app）。
2. 切换到 ~/Library/Application Support/Certificate Authority/<CA Name> 目录。
3. 执行以下命令：

openssl x509 -in <PEM file> −inform PEM -out root.der -outform DER

将 <PEM file> 替换为实际的文件名。

2. 创建钥匙串应用

使用Xcode创建一个新的项目，选择标签式应用模板（Tabbed Application template），将项目命名为 KeychainViewer ，并启用故事板（storyboards）和自动引用计数（Automatic Reference Counting）。

2.1 添加安全框架

项目创建完成后，需要添加安全框架（Security framework）：
1. 在项目导航器中选择项目。
2. 在项目编辑器中选择 Keychain Viewer 目标，然后导航到 Build P