IKEv2/IPSec VPN用户P12证书生成异常问题咨询

我已经成功搭建了基于证书认证的IKEv2/IPSec VPN服务器，但在创建用户P12证书时遇到了通用性问题。

我目前使用的生成步骤如下：

ipsec pki --gen --outform pem > test.client.pem

ipsec pki --pub --in test.client.pem | ipsec pki --issue --cacert cacerts/ca.cert.pem --cakey private/ca.pem --dn "C=UK, O=Test Organisation, CN=Test User" --outform pem > certs/test.client.cert.pem

openssl pkcs12 -export -inkey test.client.pem -in certs/test.client.cert.pem -name "Test User" -certfile cacerts/ca.cert.pem -caname "Test User VPN Certificate" -out p12/test.client.cert.p12

这个生成的P12证书能在Android设备上正常使用，但出现了两个问题：

• 在Linux系统中查看该证书时，提示文件损坏
• 尝试导入到苹果Mac的Keychain Access应用时，无法识别设置的证书密码

有意思的是，把这个有问题的P12证书导入Brave浏览器（输入密码后能成功添加），再从浏览器导出新的P12证书（重新设置并确认密码），新生成的证书就能在所有场景正常使用了。

所以我想请教：我的生成命令里缺少了什么，导致最初的P12证书兼容性这么差？我不想每次生成新证书都要经过浏览器导入再导出的步骤。

看起来问题出在你使用openssl pkcs12命令时的兼容性参数上。不同系统和工具对PKCS#12文件的加密算法、格式细节支持有差异，你的原始命令没有指定兼容的加密套件，导致部分平台无法识别。

具体问题分析： #

1. 加密算法默认值差异：较新版本的OpenSSL默认会使用更现代的加密算法（比如AES-256-CBC），但部分老工具或苹果的Keychain Access可能对这些算法的支持存在兼容性问题，或者需要明确指定算法。
2. CA证书别名与证书链处理：你使用的-caname参数可能没有正确关联CA证书的标识，或者导出时没有确保证书链的完整性被正确封装。
3. 密码验证方式：部分平台对PKCS#12的密码哈希算法（比如PBKDF2迭代次数）有要求，默认值可能不被所有工具识别。

修正后的命令： #

尝试在openssl pkcs12命令中添加兼容性参数，指定更通用的加密算法和哈希方式：

openssl pkcs12 -export -inkey test.client.pem -in certs/test.client.cert.pem -name "Test User" -certfile cacerts/ca.cert.pem -caname "Test User VPN CA" -out p12/test.client.cert.p12 -legacy -certpbe PBE-SHA1-3DES -keypbe PBE-SHA1-3DES -macalg SHA1

参数说明：

• -legacy：启用旧版兼容性模式，确保兼容不支持现代算法的工具
• -certpbe/-keypbe：指定证书和私钥使用PBE-SHA1-3DES加密，这是几乎所有平台都支持的经典算法
• -macalg SHA1：指定消息认证码算法为SHA1，避免部分工具无法识别默认的SHA2系列算法

额外验证步骤： #

生成后可以用以下命令验证P12文件是否正常：

openssl pkcs12 -info -in p12/test.client.cert.p12

如果能正常输入密码并显示证书和私钥信息，说明文件没有损坏，此时再尝试导入到Linux、Mac的Keychain Access应该就能正常识别了。

备注：内容来源于stack exchange，提问作者Tom Thorp