如何更改由证书颁发机构请求证书创建的证书的有效期以上传到开发者帐户

Question

我正在尝试从具有更高到期日期的开发者帐户创建 p12 证书。目前我所有的p12有效期只有一年。我相信它可以从 Certificate Assistant 进行更改。但不确定步骤。任何见解将不胜感激。

Answer 1

您不能更改现有 Apple Developer 证书的有效期，也不能在申请新证书时指定自定义有效期。

您的证书的有效期受Apple Worldwide Developer Relations Certification Authority约束。 Certification Practice Statement.

中的更多信息

如 RFC2986 中所述，证书签名请求 (CSR) 不会为请求者提供用于定义有效期的字段。所以从技术上讲，没有办法告诉证书颁发机构 (CA) 您想要自定义有效期。

为了避免混淆，我会提到 OpenSSL 确实有一个 -days 选项来指定证书的有效性，但只能与发出自签名的 -x509 选项结合使用用于测试目的的证书。