macOS：通过命令行导入.p12证书到钥匙串的问题求助

为什么之前的方法失败？ #

• security add-certificates仅支持纯证书格式（如.cer/.crt），不支持包含私钥的PKCS#12格式（.p12/.pfx），所以用这个命令导入.p12必然报错。
• 之前用security import提示成功但找不到，大概率是未明确指定目标钥匙串，默认会导入到当前用户的登录钥匙串，而非系统钥匙串，导致你在系统钥匙串中找不到。

正确的导入命令 #

使用security import并指定必要参数，确保导入到目标钥匙串：

1. 基础导入命令（带密码）

sudo security import /path/to/your/certificate.p12 -k /Library/Keychains/System.keychain -f pkcs12 -P "你的p12密码" -T /usr/bin/security

2. 交互式输入密码（避免明文）

如果不想在命令行明文写密码，去掉-P参数，执行时会提示输入：

sudo security import /path/to/your/certificate.p12 -k /Library/Keychains/System.keychain -f pkcs12 -T /usr/bin/security

参数说明 #

• -k：指定目标钥匙串路径（这里是系统钥匙串，若要导入到用户登录钥匙串，路径为~/Library/Keychains/login.keychain-db）
• -f pkcs12：明确指定导入文件格式为PKCS#12，避免自动识别出错
• -P：直接提供.p12的保护密码
• -T：授权指定程序访问该证书/私钥，添加/usr/bin/security可避免后续操作时的权限限制，可根据需求添加其他程序路径（如/usr/bin/curl）

验证导入结果 #

执行以下命令确认证书已成功导入：

# 查找证书
security find-certificate -a -c "证书的名称" -k /Library/Keychains/System.keychain

# 查找包含私钥的身份（如果.p12包含私钥）
security find-identity -v -p codesigning /Library/Keychains/System.keychain

内容的提问来源于stack exchange，提问作者ArtemNovikov