Criar uma solicitação de assinatura de certificado

O Acesso às Chaves no Mac permite criar uma solicitação de assinatura de certificado (CSR).

Abra o Acesso às Chaves em /Aplicativos/Utilitários.
Selecione Acesso às Chaves > Assistente de Certificado > Solicitar um Certificado de uma Autoridade de Certificação.
Na caixa de diálogo Assistente de Certificado, insira um e‑mail no campo Endereço de E‑mail do Usuário.
No campo Nome Comum, insira um nome para a chave (por exemplo, Gita Kumar Dev Key).
Deixe o campo Endereço de E‑mail da AC vazio.
Selecione Salva no Disco e clique em Continuar.

Geração de CSR para o Payment Processing Certificate do Apple Pay

Ao criar um Payment Processing Certificate do Apple Pay, você deve especificar as informações do par de chaves. Selecione ECC e o par de chaves de 256 bits. Ao criar pares de chaves ECC com ferramentas de linha de comando, como OpenSSL, especifique prime256v1 como o ecparameter. No caso dos Payment Processing Certificates do Apple Pay para a China continental, não é necessário especificar um par de chaves.

Se você estiver trabalhando com um provedor de pagamento, entre em contato com o provedor para obter uma CSR formatada corretamente para fazer upload e criar seu certificado.

Geração de CSR para certificados App License Delivery (ALD)

Ao criar certificados de criptografia e assinatura ALD, você deve especificar as informações do par de chaves. Use a linha de comando, como o app Terminal, para gerar as chaves e as CSRs em seu Mac. É necessário uma CSR exclusiva para cada certificado. Abaixo estão listados comandos de exemplo para a criação dos recursos de criptografia RSA 3072 necessários. Substitua as informações de exemplo pelas suas próprias.

openssl genrsa -out ALDencryption.key 3072

openssl req -new -key ALDencryption.key -out csr3072ALDEncrypt.certSigningRequest -subj "/emailAddress=example@example.com, CN=Example Name, C=IE"

openssl genrsa -out ALDsigning.key 3072

openssl req -new -key ALDsigning.key -out csr3072ALDSigning.certSigningRequest -subj "/emailAddress=example@example.com, CN=Example Name, C=IE"

Nota: se você receber um erro sobre os comandos acima ao gerar uma CSR, confirme que o formato " esperado está sendo usado e que você ainda não gerou nenhuma chave ou CSR com o mesmo nome.