SecCertificateAddToKeychain - インポートで不明な形式

Question

機能SecCertificateAddToKeychain（）関数は、テスト用に作成した証明書にエラーが表示されます。

証明書 - TestCert.p12：

openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -days 365 
openssl pkcs12 -export -inkey key.pem -in cert.pem -out TestCert.p12 

コード：

NSData *certData = [NSData dataWithContentsOfFile:path]; 
if (certData) { 
    SecCertificateRef newCert = SecCertificateCreateWithData (NULL, (CFDataRef)certData); 
    if (newCert) { 
     OSStatus addResult = SecCertificateAddToKeychain (newCert, NULL); 
     if (addResult) { 
     NSString *errStr = SecCopyErrorMessageString (addResult, NULL); 
     NSLog (@"Cannot add certificate to keychain: %@", errStr); 
     } 
    } 
} 

出力：キーチェーンに証明書を追加することはできません：インポート中に不明な形式。

Answer 1

SecCertificateCreateWithDataは、PKCS＃12ではなくX.509形式でのみ記述されています。 P12の場合

あなたは（あなたが明示的にそれらをインポートするにキーホルダー与えない限り、秘密鍵をインポートされません - 例えばSecKeychainCopyDefault）をSecPkcs12Import（デフォルトでは、デフォルトのキーチェーンにインポートされます）またはSecItemImportをしたいです。