Cara Sign Mobileconfig/Configuration Profile dengan OpenSSL

Agar proses sign (tandatangan digital) file mobileconfig, kita bisa memindahkan proses sign dari Mac ke Linux, sehingga bisa dibuat otomatis. Dengan menggunakan openssl di Linux proses automatisasi dan menggabungkannya dengan berbagai fitur di website menjadi lebih gampang. Sehingga prosesnya jauh lebih cepat dan tanpa perlu Mac yang online 24 jam.

Ambil file .p12 dan export sertifikat dari Mac dengan nama Apple Worldwide Developer Relations Certification Authority, hasil export dari Apple ceritificate Authority tersebut adalah AppleWorldwideDeveloperRelationsCertificationAuthority.der

1. Ekstrak private key dan sertifikat dari .p12

Anggap file .p12 yang anda dapatkan adalah jaranguda.p12
Ekstrak Key

openssl pkcs12 -in jaranguda.p12 -nocerts -out jaranguda.key.pem

masukkan password untuk mengimport private key. lalu masukkan password baru untuk decrypt key tersebut nantinya.

Ekstrak Sertifikat

openssl pkcs12 -in jaranguda.p12 -clcerts -nokeys -out jaranguda.crt.pem

2. Conversi Apple CA DER ke PEM

Hasil export CA Apple Worldwide Developer Relations Certification Authority dari Mac masih dalam format DER, untuk itu ubah ke bentuk PEM

openssl x509 -inform der -in AppleWorldwideDeveloperRelationsCertificationAuthority.der -out apple.pem

3. Sign Mobile Config

Setelah ketiga file CA (apple.pem), Key (jaranguda.key.pem) dan sertifikat (jaranguda.crt.pem). Disini kita akan meng-sign jaranguda.mobileconfig, hasil akhirnya adalah file yang telah di tandatangan yang kita beri nama jaranguda-signed.mobileconfig

openssl smime -sign -signer jaranguda.crt.pem -inkey jaranguda.key.pem -certfile apple.pem -nodetach -outform der -in jaranguda.mobileconfig -out jaranguda-signed.mobileconfig

masukkan password yang dibuat saat mengesktrak private key.

4. Menghapus Password dari Private Key

Bila file jaranguda.key.pem dibuka ada baris

-----BEGIN ENCRYPTED PRIVATE KEY-----
...
-----END ENCRYPTED PRIVATE KEY-----

untuk otomatisasi lebih baik key tersebut dihapus ;)

openssl rsa -in jaranguda.key.pem -out jaranguda-nonpass.key.pem