View in English

帳號輔助說明

帳號 / 憑證 / 建立憑證簽署要求

憑證

建立憑證簽署要求

Mac 上的「鑰匙圈存取」可讓你建立憑證簽署要求 (CSR)。

  1. 啟動位於 /應用程式/工具程式中的「鑰匙圈存取」。

  2. 選擇「鑰匙圈存取」>「憑證輔助程式」>「從憑證授權要求憑證」。

  3. 在「憑證輔助程式」對話框的「使用者電子郵件地址」欄位中，輸入電子郵件地址。

  4. 在「一般名稱」欄位中，輸入密鑰的名稱 (例如 Gita Kumar Dev Key)。

  5. 將「CA 電子郵件地址」欄位留空。

  6. 選擇「儲存到磁碟」，然後按一下「繼續」。

為 Apple Pay 付款處理憑證產生 CSR

建立 Apple Pay 付款處理憑證時，你必須指定「密鑰配對」資訊。請選取 ECC 和 256 位元密鑰配對。使用 OpenSSL 等命令列工具建立 ECC 密鑰配對時，請將 ecparameter 指定為 prime256v1。適用於中國大陸的 Apple Pay 付款處理憑證無須指定密鑰配對。

如果你有使用付款供應商，請聯絡對方以取得格式正確的 CSR，以上傳和建立憑證。

為 App 授權交付 (ALD) 憑證產生 CSR

建立 ALD 加密和簽署憑證時，你必須指定「密鑰配對」資訊。請在 Mac 上使用「終端機」app 等命令列工具，產生密鑰和 CSR。每個憑證都須要有唯一的 CSR。下方列出了建立所需 RSA 3072 加密資產的範例命令。請使用你自己的資訊來取代所有個人資訊。

openssl genrsa -out ALDencryption.key 3072

openssl req -new -key ALDencryption.key -out csr3072ALDEncrypt.certSigningRequest -subj "/emailAddress=example@example.com, CN=Example Name, C=IE"

openssl genrsa -out ALDsigning.key 3072

openssl req -new -key ALDsigning.key -out csr3072ALDSigning.certSigningRequest -subj "/emailAddress=example@example.com, CN=Example Name, C=IE"

附註：如果使用上述命令產生 CSR 時發生錯誤，請確認你有使用正確的 " 格式，且未曾使用相同的名稱來產生密鑰或 CSR。