使用 crt 和 pem 进行身份验证质询 NSURLAuthenticationMethodClientCertificate

如何解决使用 crt 和 pem 进行身份验证质询 NSURLAuthenticationMethodClientCertificate

我需要在 iOS 14 上实现身份验证挑战，我获得了一个 pem 文件形式的 crt 和一个私钥。

我知道如何用它创建 SecKey 和 SecCertificate，但是为了挑战我需要一个 SecIdentity：

public init(identity: SecIdentity,certificates certArray: [Any]?,persistence: URLCredential.Persistence)

如何实现这一目标？

我还尝试从这两个文件中生成一个 .p12，然后通过 SecPKCS12Import 导入它以从那里获取身份和证书，但它仍然不起作用。我尝试做的时候有什么特别需要考虑的吗

URLCredential(identity: ...,certificates: [myCertificate],persistence: .none)

这是我获取发送到服务器的证书和身份的方式：

    var certificateRef: SecCertificate? = nil

    var items : CFArray?

    let securityError: Osstatus = SecPKCS12Import(decodedData,[kSecImportExportPassphrase as Nsstring : psswd] as CFDictionary,&items)

    let theArray: CFArray = items!
    if securityError == noErr && CFArrayGetCount(theArray) > 0 {
        let newArray = theArray as [AnyObject] as NSArray
        let dictionary = newArray.object(at: 0)
        let secIdentity = (dictionary as AnyObject)[kSecImportItemIdentity as String] as! SecIdentity
        let securityError = SecIdentitycopyCertificate(secIdentity,&certificateRef)
        if securityError != noErr {
            certificateRef = nil
        }
        return secIdentity
    }