This is surprisingly easy. You don'

This is surprisingly easy. You don't need to add the certificate to the keychain to handle this case. Rather, just load the certificate data (that is, the contents of a .cer file) in your application (you can either get this from your bundle or off the network) and then create a certificate ref using SecCertificateCreateWithData. From there you can extract a public key ref using a SecTrust object (SecTrustCreateWithCertificates, SecTrustEvaluate -- you can choose to ignore the resulting SecTrustResultType -- and SecTrustCopyPublicKey). And from there you can encrypt and verify using the SecKey APIs (SecKeyEncrypt, SecKeyRawVerify).

ผลลัพธ์ (ไทย) 1:

นี้เป็นสิ่งที่น่าประหลาดใจ คุณไม่จำเป็นต้องเพิ่มใบรับรองกุญแจเพื่อจัดการกรณีนี้ ค่อนข้าง เพียงโหลดข้อมูลใบรับรอง (นั่นคือ เนื้อหาของแฟ้ม.cer) ในโปรแกรมประยุกต์ของคุณ (คุณสามารถอย่างใดอย่างหนึ่งได้รับนี้ จากกลุ่มของคุณ หรือ ออกจากเครือข่าย) และสร้างการอ้างอิงของใบรับรองโดยใช้ SecCertificateCreateWithData จากนั้น คุณสามารถแยกอ้างอิงคีย์สาธารณะใช้วัตถุ SecTrust (SecTrustCreateWithCertificates, SecTrustEvaluate -คุณสามารถเลือกที่จะละเว้น SecTrustResultType ผล - และ SecTrustCopyPublicKey) และจากนั้น คุณสามารถเข้ารหัส และตรวจสอบการใช้ Api SecKey (SecKeyEncrypt, SecKeyRawVerify)

ผลลัพธ์ (ไทย) 2:

นี้เป็นเรื่องง่ายที่น่าแปลกใจ คุณไม่จำเป็นต้องเพิ่มใบรับรองไปยังพวงกุญแจที่จะจัดการกับกรณีนี้ แต่เพียงแค่โหลดข้อมูลใบรับรอง (นั่นคือเนื้อหาของแฟ้ม .cer ที่) ในใบสมัครของคุณ (คุณสามารถได้รับจากกำของคุณหรือปิดเครือข่าย) และสร้างโทษใบรับรองใช้ SecCertificateCreateWithData จากนั้นคุณสามารถแยกเตะคีย์สาธารณะโดยใช้วัตถุที่ SecTrust (SecTrustCreateWithCertificates, SecTrustEvaluate - คุณสามารถเลือกที่จะไม่สนใจที่เกิด SecTrustResultType - และ SecTrustCopyPublicKey) และจากนั้นคุณสามารถเข้ารหัสและตรวจสอบการใช้ API ของ SecKey (SecKeyEncrypt, SecKeyRawVerify)

ผลลัพธ์ (ไทย) 3:

มันง่ายกว่าที่คิด คุณไม่ต้องเพิ่มใบรับรองที่พวงกุญแจเพื่อจัดการกับกรณีนี้ แต่แค่โหลดข้อมูลใบรับรอง ( คือเนื้อหาของแฟ้ม . ส ) ในใบสมัครของคุณ ( คุณสามารถได้รับนี้จากกลุ่ม หรือนอกเครือข่าย ) แล้วสร้างใบรับรองอ้างอิงโดยใช้ seccertificatecreatewithdata . จากที่นี่คุณสามารถดึงคีย์สาธารณะโดยใช้ sectrust อ้างอิงวัตถุ ( sectrustcreatewithcertificates sectrustevaluate , -- คุณสามารถเลือกที่จะไม่สนใจที่เกิด sectrustresulttype -- และ sectrustcopypublickey ) และจากที่นี่คุณสามารถเข้ารหัสและการตรวจสอบการใช้ seckey APIs ( seckeyencrypt seckeyrawverify , )