苹果SSL证书申请与生成指南
一、注册苹果开发者账号
申请苹果SSL证书需先拥有有效的苹果开发者账号，并加入iOS Developer Program。登录苹果开发者网站，完成双重认证和企业信息绑定（公司账号需提供邓白氏编码）。
- 填写个人/企业身份信息
- 完成邮箱与手机号验证
- 支付年费（企业账号约99美元/年）
二、生成CSR文件
使用Mac系统的钥匙串访问工具生成证书签名请求文件（CSR）：
- 打开钥匙串访问 > 证书助理 > 从证书颁发机构请求证书
- 填写邮箱、通用名称（建议使用域名）和存储位置
- 选择保存为CSR文件（扩展名为
.certSigningRequest）
三、提交证书申请
登录苹果开发者网站，进入Certificates, IDs & Profiles页面：
- 创建App ID并绑定域名
- 选择SSL/TLS Certificate类型
- 上传CSR文件并确认域名所有权
四、验证与证书签发
苹果将通过以下方式验证信息：
- DNS验证：在域名解析中添加指定TXT记录
- 企业资质审核：公司开发者需提交营业执照等文件
验证通过后，系统将生成.cer格式的SSL证书，可下载并转换为.p12格式用于多设备部署。
五、安装与配置证书
将证书安装到服务器或客户端环境：
- 在钥匙串访问中导入
.p12文件 - 配置Web服务器（如Apache/Nginx）的SSL模块
- 设置HTTPS强制跳转和证书自动续期
- 浏览器访问
https://域名显示安全锁标志 - 使用SSL Labs工具检测证书评分
