Windows环境使用OpenSSL创建Apple分发p12证书问题咨询

openssl pkcs12 -export 原生支持在单个p12文件中存储多组「私钥-证书」身份对，你之前使用的-inkey + 单个-in证书的参数组合是面向单身份打包的场景，多组内容打包只需要先把所有待打包内容整合为单个PEM文件再导出即可，操作步骤如下：

• 前置检查
  确认所有待打包文件均为PEM编码格式：私钥文件内容以-----BEGIN PRIVATE KEY-----或-----BEGIN RSA PRIVATE KEY-----开头，证书文件内容以-----BEGIN CERTIFICATE-----开头，如果是cer格式的二进制DER证书，需要先转成PEM：
  openssl x509 -inform DER -in 证书文件名.cer -out 输出的pem文件名.pem
• 第一步：拼接所有私钥和证书为整合PEM包
  按照「私钥+对应匹配证书」的顺序，把开发、分发两组内容拼接到同一个临时PEM文件中，直接执行cat命令即可：
  cat development.key development.pem distribution.key distribution.pem > all_ios_certs.pem
  拼接时请严格保证私钥和对应证书的匹配顺序，不要打乱对应关系，否则会出现证书和密钥不匹配无法使用的问题
• 第二步：导出为p12文件
  不需要额外添加-inkey参数，直接传入整合好的PEM包执行导出：
  openssl pkcs12 -export -in all_ios_certs.pem -out ios_combined_dist_dev.p12
  执行后按提示设置p12的导出密码即可，该密码为后续导入钥匙串、Xcode时的验证密码，请妥善留存。
• 结果校验
  导出完成后可以执行以下命令查看p12内的条目，确认包含2组私钥和对应证书即为打包成功：
  openssl pkcs12 -in ios_combined_dist_dev.p12 -info -noout

注意：不需要将Apple WWDR中间证书打包进该p12文件，系统和Xcode会自动读取已安装的受信任中间证书，额外添加反而可能导致证书识别异常。

内容的提问来源于stack exchange，提问作者breadcat0314