Keychain的证书助手可以很方便的申请开发证书，但是它是GUI，openssl也可以做到。

1. 生成私钥

openssl genrsa -out key.pem 2048

2. 生成CSR文件

openssl req -new -key key.pem -out csr.csr -subj "/C=NL/ST=STATE/L=LOCAL/O=ORGANIZATION/CN=CN"

3. 提交Developer网站

提交csr后，后台会返回一个公钥证书 certificate.cer。我们需要把这个 DER 格式转为 PEM格式

openssl x509 -inform der -in certificate.cer -out certificate.pem

4. 生成p12

openssl pkcs12 -export -clcerts -inkey key.pem -in certificate.pem -out MyPKCS12.p12 -name "test" -passout pass:123456

生成p12是需要指定密码。

openssl 对 pem 格式要求 64 位对齐，有的库没这个要求。格式有问题会报错 unable to load certificates
4371834476:error:09FFF064:PEM routines:CRYPTO_internal:bad base64 decode 。解决方案参考 http://srdevspot.blogspot.com/2011/08/openssl-error0906d064pem.html

5. 导入p12

security import MyPKCS12.p12 -P 123456 -k ~/Library/Keychains/login.keychain