如何更改从证书颁发机构申请证书到上传到开发者账户的证书有效期？

Question

我想用开发者账户创建一个有效期较长的p12证书。目前，我所有的P12证书都只有1年的有效期。我相信它可以从证书助理改变。但不知道步骤。任何见解将非常感激。

Answer 1

在申请新证书时，你不能更改现有Apple Developer证书的有效期，也不能指定自定义有效期。

證書的有效期受以下條件限制 Apple Worldwide Developer Relations Certification Authority. 更多信息请见 认证实践声明.

具体如下： RFC2986证书签署请求(CSR)没有提供一个字段让请求者定义有效期。所以从技术上讲，没有办法告诉证书颁发机构（CA）你想要一个自定义的有效期。

为了避免混淆，我将提到 OpenSSL 确有 -days 选项来指定证书的有效期，但只能与下面的 -x509 选项，颁发自签证书用于测试目的。