如何让p12文件可在项目外（如浏览器等）全局访问？

之前你用的项目内导入方法没法实现全局访问——因为它把证书塞进了应用专属的沙箱钥匙串，只有当前项目有权限读取，浏览器、其他应用根本碰不到。要让所有应用都能用，必须把证书导入到系统级钥匙串，下面分两种方式说明：

一、直接导入系统钥匙串（无需OpenSSL） #

这是最直接的方式，用系统自带工具就能搞定：

图形界面操作 #

1. 双击你的.p12文件，弹出钥匙串访问窗口
2. 把“钥匙串”选项改成系统（别选“登录”或应用专属的选项）
3. 输入P12的密码，确认导入后，证书就会被所有应用识别

命令行操作（适合批量/自动化场景） #

打开终端，执行这条命令：

security import /path/to/your/cert.p12 -k /Library/Keychains/System.keychain -P "你的P12密码"

• 要是想指定某些应用能访问（比如只给Safari和curl权限），可以加-T参数：

security import /path/to/your/cert.p12 -k /Library/Keychains/System.keychain -P "你的P12密码" -T "/Applications/Safari.app" -T "/usr/bin/curl"

• 省略-T的话，所有应用都能访问，但安全性会降低，按需选择。

二、用OpenSSL预处理证书（可选场景） #

如果你的场景需要拆分出单独的证书文件和私钥（比如某些服务器配置），可以先用OpenSSL转换：

导出证书文件（.crt格式） #

openssl pkcs12 -in /path/to/your/cert.p12 -clcerts -nokeys -out global_cert.crt -password pass:你的P12密码

导出私钥文件（.key格式） #

openssl pkcs12 -in /path/to/your/cert.p12 -nocerts -out global_key.key -password pass:你的P12密码 -passout pass:私钥加密密码

转换完成后，把.crt和.key拖进系统钥匙串，或者用security命令导入就行。

验证是否生效 #

打开浏览器访问需要该证书的站点，不用手动选择证书就能正常访问，就说明全局导入成功了；也可以用curl测试：

curl https://你的目标站点.com

如果不需要指定--cert和--key参数就能访问，就没问题。

内容的提问来源于stack exchange，提问作者Pooja