Miałem problem z kodowaniem moich aplikacji, więc usunąłem wszystkie klucze z pęku kluczy. Następnie przeszedłem do Certificate Assistant => Poproś o certyfikat z urzędu certyfikacji (aby stworzyć CSR dla nowego certyfikatu).

Więc podaj mój adres e-mail, a oto co otrzymam:

Nie można znaleźć określonego elementu w pęku kluczy.

Co ja robię źle?

PS Kiedy próbuję utworzyć urząd certyfikacji, pojawia się ten sam błąd.

Rozwiązałem to. Przed zażądaniem certyfikatu upewnij się, że znajdujesz się w sekcji „Certyfikaty” i wybrałeś „Urząd certyfikacji relacji z programistami Apple Worldwide”.

Dostęp do pęku kluczy nie pozwoli Ci zażądać certyfikatu od urzędu certyfikacji z „ tożsamością ” ... chyba że masz w pęku kluczy zarówno klucz prywatny, jak i klucz publiczny tożsamości . Wpadłem na to, gdy miałem tylko klucz prywatny, a nie odpowiadający mu klucz publiczny.

Możesz utworzyć klucz publiczny z klucza prywatnego i zaimportować go do swojego pęku kluczy, korzystając z procedury opisanej w sekcji Zgubiłem klucz publiczny. Czy mogę go odzyskać z klucza prywatnego?

Po zaimportowaniu klucza publicznego mogłem użyć polecenia Zażądaj certyfikatu od urzędu certyfikacji z „ tożsamością ” ... bez wyzwalania określonego elementu nie można znaleźć w błędzie pęku kluczy .

Przed zażądaniem certyfikatu przejdź do sekcji „ Certyfikaty ” i wybierz „ Urząd certyfikacji relacji z programistami Apple Worldwide ” .

Pytasz (być może przypadkowo) dostęp do pęku kluczy o wygenerowanie żądania podpisania certyfikatu przy użyciu istniejącego klucza . Jeśli klucz zostanie wybrany po przejściu do menu Dostęp do pęku kluczy - Asystent certyfikatu , przedstawione opcje będą dotyczyły tego wybranego klucza.

Wybierz element niebędący kluczem w pęku kluczy (np. Zapisane hasło) i przejdź do Dostęp do pęku kluczy - Asystent certyfikatu aby normalnie wygenerować CSR.

Nawet ja dostawałem ten problem. Rozwiązałem to, wybierając All ItemszamiastKeys w Categoriesokienku, a następnie próbując utworzyć Certyfikat.

Spróbuj tego, na pewno zadziała.

Przydarzyło mi się to i zauważyłem, że opcja menu do tworzenia żądania certyfikatu zmieniła się z

Poproś o certyfikat z urzędu certyfikacji ...

do

Poproś o certyfikat z urzędu certyfikacji z „Moje imię” ...

Jestem w domenie w pracy, więc wylogowałem się, zalogowałem się i wylogowałem jako inny użytkownik, a następnie zalogowałem się ponownie. Następnie menu pojawiło się zgodnie z oczekiwaniami i ten błąd zniknął

Moim celem było utworzenie CSR (żądanie podpisania certyfikatu) przy użyciu mojego istniejącego klucza prywatnego do przesłania do Apple w celu wygenerowania nowego certyfikatu dystrybucji iPhone'a. Upewniłem się, że Certyfikaty są wybraną kategorią po lewej stronie. Próbowałem kliknąć prawym przyciskiem myszy mój klucz prywatny i kliknąć Zażądaj certyfikatu z urzędu certyfikacji z zaimportowanym kluczem prywatnym i otrzymałem następujący błąd, gdy próbuję go zapisać.

Nie można znaleźć określonego elementu w pęku kluczy.

Otrzymałem również ten sam błąd, gdy przeszedłem przez menu plików: Dostęp do pęku kluczy > Asystent certyfikatu

Z innych źródeł internetowych dowiedziałem się, że dostęp do pęku kluczy NIE pozwala na utworzenie nowego CSR, jeśli zaimportowałeś klucz prywatny, tylko jeśli utworzyłeś klucz lokalnie z narzędzia.

Skończyło się na tym, że zamiast tego wyeksportowałem klucz prywatny i użyłem openssl do wygenerowania nowego CSR, który Apple zaakceptował i teraz odnosi się do nowego Importowanego klucza prywatnego.

Eksportowanie klucza prywatnego

1. Kliknij prawym przyciskiem myszy klucz prywatny
2. Eksport
3. Upewnij się, że wybrany jest format pliku p12
4. Zapisać
5. Wprowadź hasło (opcjonalnie)
6. Zezwól na dostęp do klucza eksportu
7. Otwórz Terminal i przejdź do wyeksportowanego katalogu
8. Wyodrębnij klucz z kontenera p12

Uważaj, ponieważ klucz prywatny .pem nie jest już chroniony hasłem)

$ openssl pkcs12 -in Certificates.p12 -out Certificates.pem -nodes
Enter Import Password: ********************
MAC verified OK

Tworzenie nowego CSR z wyeksportowanym kluczem prywatnym

$ openssl req -out Certificates.csr -key Certificates.pem -new
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:.
State or Province Name (full name) [Some-State]:.
Locality Name (eg, city) []:.
Organization Name (eg, company) [Internet Widgits Pty Ltd]:.
Organizational Unit Name (eg, section) []:.
Common Name (e.g. server FQDN or YOUR name) []:John Doe Dev Key
Email Address []:thon@example.com

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:

Kilka uwag:

• Wchodzić . kiedy chcesz, aby pole było puste, lub domyślnie będzie zawierać wszystko, co znajduje się w nawiasach [].
• Nazwa pospolita (CN) powinna być nazwą klucza prywatnego (np. John Doe Dev Key)
• Adres e-mail powinien być Twoim adresem e-mail (np. [email protected])
• Wszystko inne powinno być puste

Zweryfikuj swój CSR

$ openssl req -noout -text -in Certificates.csr
Certificate Request:
    Data:
        Version: 0 (0x0)
        Subject: CN=John Doe Dev Key/emailAddress=thon@example.com
        Subject Public Key Info:
            Public Key Algorithm: rsaEncryption
            RSA Public Key: (2048 bit)
                Modulus (2048 bit):
                    …
                Exponent: 65537 (0x10001)
        Attributes:
            a0:00
    Signature Algorithm: sha1WithRSAEncryption
        …

To, na czym powinieneś się troszczyć, znajduje się w temacie i sprawdź, czy jest poprawne.

Teraz wszystko, co musisz zrobić, to przesłać go do Apple, poczekać na wygenerowanie certyfikatu, a następnie zainstalować. Po zaimportowaniu nowo wygenerowanego certyfikatu zobaczysz, że będzie on odnosił się do starego certyfikatu, który wyeksportowałeś powyżej.

mam ten sam problem. mogę utworzyć CSR, a potem go nie tworzyć i otrzymuję ten sam błąd.

wtedy mogę wyszukać i znaleźć rozwiązanie, ale nie mogę go rozwiązać.

kiedyś mogę to rozwiązać.

mój dostęp do pęku kluczy przez pierwszą skrzynkę czasową CSR, więc mój dostęp do pęku kluczy jest zablokowany.

otwórz> dostęp do pęku kluczy> górna część dostępu do pęku kluczy ekran „Kliknij, aby odblokować pęku kluczy systemowych”

Kliknij to i odblokuj pęku kluczy systemowych, a następnie utwórz plik CSR, a następnie nie otrzymuję tego błędu.

Wybranie klucza prywatnego w pęku kluczy spowoduje problem. „nie można znaleźć określonego elementu w pęku kluczy” Po wybraniu klucza publicznego rozwiąż ten problem. „Twoje żądanie certyfikatu zostało utworzone na dysku”.

OK, nazwa, która się wyświetli, wyświetla element, który został podświetlony w głównym oknie pęku kluczy (jeśli wybierzesz tutaj inny element, zobaczysz, że zmieni się on wraz z nim). Jeśli przejdziesz do sekcji kategorii po lewej stronie i wybierzesz na przykład moje certyfikaty i wrócisz do pozycji menu asystenta certyfikatów, wygląda / zachowuje się tak, jakbyś był przyzwyczajony. Mam nadzieję że to pomoże!

Po unieważnieniu wszystkich posiadanych przeze mnie certyfikatów doszedłem do wniosku, że problem dotyczy mojego yubikey . To przeszkadzało w podpisywaniu aplikacji. Po usunięciu problem został rozwiązany.

Ten wątek na forum mi pomógł: https://forums.developer.apple.com/thread/106938

Jeśli wybrałeś dowolny klucz prywatny w pęku kluczy podczas generowania nowego CSR, wyświetli się monit z odniesieniem do tego klucza. Po prostu upewnij się, że wybrałeś dowolny element klucza innego niż prywatny do generowania nowego CSR, który będzie przydatny do tworzenia nowego.

Na przykład zachowaj zaznaczenie w narzędziu pęku kluczy „Klucz publiczny” lub jakikolwiek istniejący certyfikat, który nie ma dopasowanego klucza prywatnego. Teraz wykonaj procedurę „Żądaj certyfikatu z urzędu certyfikacji”.

Poniższy link rozwiązał problem za mnie. https://forums.developer.apple.com/thread/72863

W moim przypadku był to yubikey, który był cały czas podłączony do mojego Maca. Po usunięciu problem został rozwiązany automatycznie.

Rozwiązałem to! Musiał zmienić „Certyfikat użytkownika” na „Podpisywanie kodu”.