iOS无原生CSR生成API，求MIT协议Shield库使用示例

1. 集成Shield库 #

如果使用CocoaPods管理依赖，在你的Podfile中添加以下内容：

pod 'Shield', '~> 1.0'

执行pod install完成集成。

2. 完整代码示例 #

以下是Swift语言的完整实现，包含密钥对生成、CSR主题配置和最终CSR生成的流程：

import Shield
import Security

func generateCSR() throws -> String {
    // 生成2048位RSA密钥对
    let keyPair = try RSA.KeyPair.generate(keySize: 2048)
    
    // 配置CSR的主体识别信息（按需修改字段）
    let subject = DistinguishedName {
        $0.commonName = "你的应用名称"
        $0.organizationName = "你的公司名称"
        $0.organizationalUnitName = "技术部"
        $0.countryName = "CN"
        $0.localityName = "北京"
        $0.stateOrProvinceName = "北京"
    }
    
    // 创建CSR请求实例
    let csrRequest = CertificationSigningRequest(subject: subject, publicKey: keyPair.publicKey)
    
    // 使用私钥签名生成CSR数据（采用SHA256摘要算法）
    let csrData = try csrRequest.sign(with: keyPair.privateKey, digestAlgorithm: .sha256)
    
    // 将二进制数据转换为PEM格式字符串
    guard let csrPEM = String(data: csrData, encoding: .utf8) else {
        throw NSError(domain: "CSR生成错误", code: 0, userInfo: [NSLocalizedDescriptionKey: "CSR数据转字符串失败"])
    }
    
    return csrPEM
}

// 调用生成方法
do {
    let csr = try generateCSR()
    print("生成的CSR:\n\(csr)")
} catch {
    print("CSR生成失败: \(error.localizedDescription)")
}

注意事项 #

• 主题字段可根据实际需求调整，不需要的字段直接省略即可
• 密钥长度推荐使用2048位或更高（如4096位），提升安全性
• 签名算法支持.sha256、.sha384、.sha512，可根据需求替换
• 生成的私钥需妥善保存，后续证书签发后需与对应证书配对使用

内容的提问来源于stack exchange，提问作者arunna