この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。
前回は、Macを使ったiOSアプリ開発に必要な証明書ファイルの作成方法を紹介しました。 今回はWindowsを使ってやってみましょう。
開発用証明書の作成（Windows編）
＜今回作成するもの＞
- 証明書署名要求ファイル（*.csr）
- CER形式証明書ファイル（*.cer）
- P12形式証明書ファイル（*.p12）
MacではOS付属の「キーチェーンアクセス」を使って証明書署名要求ファイル（CSRファイル）を作成しましたが、 Windowsにはその手のソフトが付属していないので、「OpenSSL」というソフトをダウンロードして利用します。
＜用意するもの＞
- ネットへの接続環境
- お手持ちのWindows
OpenSSLのダウンロードとインストール
OpenSSLは公式サイトにてソースコードが公開されています。 こちらを利用するにはソースコードを自前でコンパイルする必要がありますが、 既に有志の方がコンパイル済みのWindow用バイナリを公開されていますので、 今回はこちらを利用させていただきましょう。有難いですね。
▼OpenSSL Windows Installer Shining Light Productions - Win32/64 OpenSSL
通常版とLight版がありますが、CSRファイルを作成するだけなのでLight版をダウンロードしましょう。 現在（2012/3/30時点）だと「v1.0.1」が最新のようですね。
32bit版 → Win32 OpenSSL v1.0.1 Light 64bit版 → Win64 OpenSSL v1.0.1 Light
いずれかを自分の環境に合わせてダウンロードします。 ダウンロードが終わったexeファイルを実行してインストール。
おや「Microsoft Visual C++ 2008 Redistributables がないと動かないっす自分」 と言ってます。 必要に応じてMicrosoft Download Centerからファイルをダウンロードしてインストールしましょう。
- 32bit版 → Microsoft Visual C++ 2008 (x86)
- 64bit版 → Microsoft Visual C++ 2008 (x64)
Microsoft Visual C++もインストールできました。
あとはOpenSSLのインストーラーに戻って「次へ」をクリックし、インストールを続行しましょう。 途中オプションでOpenSSLのインストール場所、寄付の意思などを選択できます。
証明書署名要求ファイル（CSRファイル）の作成
OpenSSLのインストールが終わったら、さっそくCSRファイルを作成してみましょう。 CSRファイルは、CER形式証明書ファイル（*.cer）をiOS Dev Centerで発行するために作成します。
コマンドプロンプト（cmd.exe）を開いて、下記のコマンドを入力していきます。
cd C:\OpenSSL-Win64\bin
１）cdコマンドで、OpenSSLのbinディレクトリへ移動します。
openssl genrsa -out yamamoto.key 2048
２）genrsaコマンドで、秘密鍵を作成します。ここでは例として「yamamoto.key」というファイル名で作成しています。
openssl req -new -key yamamoto.key -out yamamoto.csr -subj "/emailAddress=yamamoto.ichiro@classmethod.jp, CN=Ichiro Yamamoto, C=JP"
３）reqコマンドで、秘密鍵（yamamoto.key）からCSRファイル（yamamoto.csr）を作成します。この時、メールアドレス（emailAddress）、証明書名（CN）、国（C）を入力します。
上手くいくとコマンドプロンプトはこんな風になってるはず。
OpenSSLのbinディレクトリにファイルが作成されました。
CER形式証明書ファイル（*.cer）の取得
ここはMacで行った手順と同様で、iOS Dev CenterのProvisiong Portalにアクセスして、 先ほど作ったCSRファイルをアップロード、CER形式証明ファイルを発行／取得します。
※iOSアプリケーション開発には、その用途に応じて、開発用（直インストール可能なデバッグ用）と、 配布用（App Storeへ公開用）の２種類の証明書がありますが、今回は開発用証明書を取得しましょう。
iOS Dev CenterのProvisioning Portalにアクセス、Developmentタブの「Request Certificate」ボタンをクリックします。 ※配布用（App Storeへ公開用）証明書が必要な際は、Distributionタブから手続きを行います。
「ファイルを選択ボタン」をクリックするとファイル選択のダイアログが出るので、 先ほど作成したCSRファイルを選択してアップロードします。
CSRファイルをアップロードすると、CERファイルの発行待ち状態になります。 画面上でステータスが「Pending Issuance（発行待ち）」となっていますね。
すこし待ってページを更新すると、先ほどのステータスがIssued（発行済）に変わりました！ 「Download」ボタンをクリックして、CERファイルをダウンロードしましょう。
CERファイルを手に入れました。
P12形式証明書ファイル（*.p12）の作成
P12形式証明書ファイル（P12ファイル）は、先ほど取得したCER形式証明書ファイル（CERファイル）を、 再びOpenSSLを使って「個人情報交換形式（*.P12）」として書き出すことで作成します。
先ほど作ったCERファイルをあらかじめOpenSSLのbinディレクトリに移動させておきます。
コマンドプロンプト（cmd.exe）を開きます。
cd C:\OpenSSL-Win64\bin
１）cdコマンドで、OpenSSLのbinディレクトリに移動します。
openssl x509 -in ios_development.cer -inform DER -out yamamoto.pem -outform PEM
２）x509コマンドで、CERファイル（ios_development.cer）を、PEMファイル（yamamoto.pem）に変換します。
openssl pkcs12 -export -inkey yamamoto.key -in yamamoto.pem -out yamamoto.p12
３）pkcs12コマンドで、秘密鍵（yamamoto.key）とPEMファイル（yamamoto.pem）からP12ファイル（yamamoto.p12）を書き出します。 ※この時、p12ファイルを利用する際のパスワードを設定します。2回聞かれますので間違えないよう丁寧に入力しましょう。
上手くいくとコマンドプロントはこんな風になっているはず（デジャブ）
念願のp12ファイルを手に入れました。
次回は開発準備も最終ステージ「プロビジョニングプロファイルの作成方法」をお送りしたいと思います！
山本
16
