mac通过命令行获取证书和配置文件过期时间

背景：ios打包证书的profile配置文件过期了，导致以前已经打完的测试包不能安装。所以需要加上检测机制，在打包时提示证书是否将要过期，如果要过期了给出提示

方案：
1.查找profile配置文件，查看过期时间，查看是否要过期了
2.查看证书的过期时间，查看是否将要过去了

一、查看profile的过期时间

1.查找Xcode配置的配置文件目录Provisioning Profiles下的配置文件
cd /Users/a58/Library/MobileDevice/Provisioning Profiles

获得某个配置文件的具体信息：security cms -D -i xxxx.mobileprovision

因为配置文件可能很多，所以需要找到自己要的那个配置，这里通过比对TeamName来匹配配置文件

cd /Users/a58/Library/MobileDevice/Provisioning Profiles
for file in $(ls *)
do
if [[ $(/usr/libexec/PlistBuddy -c "Print TeamName" /dev/stdin <<< $(/usr/bin/security cms -D -i ${file})) == "${TeamName}" ]]
then
#echo "I get you!"
profile=${file}
#break
#else
#    echo "it's not you "
fi
done

cd的目录为xcode配置的profile配置文件目录
TeamName为要查找的证书名

2.查找匹配的证书的profile文件过期时间
以下列出了查看profile文件的三种方式，推荐第一种，其他两种不推荐

a.通过mac自带的PlistBuddy解析plist格式文件，通过security获得profile信息，然后取得key的值（推荐这种方法）
过期时间的key为ExpirationDate

ExpirationDate=`/usr/libexec/PlistBuddy -c "Print ExpirationDate" /dev/stdin <<< $(/usr/bin/security cms -D -i xxxx.mobileprovision)`

输出结果为：Sat Sep 29 11:33:00 CST 2018

---如果要查找的key为字典下的值，使用[字典所在的key:字典中要查找的key]

例如：要查找下面内容中com.apple.developer.team-identifier的值
<key>Entitlements</key>
<dict>
<key>keychain-access-groups</key>
<array>
<string>xxxx.*</string>
</array>
<key>get-task-allow</key>
<false/>
<key>application-identifier</key>
<string>7xxx.push</string>
<key>com.apple.developer.team-identifier</key>
<string>xxxx</string>
<key>aps-environment</key>
<string>production</string>
</dict>

查找方法如下：注意冒号左右不要有空格

/usr/libexec/PlistBuddy -c "Print Entitlements:com.apple.developer.team-identifier" /dev/stdin <<< $(/usr/bin/security cms -D -i ${file})

---如果要查找的key为Array数组下的值，通过索引获得值[数组所在key:第几个值]

例如：要获得数组下第二个值
<key>ProvisionedDevices</key>
<array>
<string>xxx</string>
<string>xxx</string>
</array>

查找方法如下：

/usr/libexec/PlistBuddy -c 'Print ProvisionedDevices:2' /dev/stdin <<< `/usr/bin/security cms -D -i ${file}`

b.使用mobileprovision-read，可以直接通过-o输出key对应的值
首先安装mobileprovision-read

curl https://raw.githubusercontent.com/0xc010d/mobileprovision-read/master/main.m | clang -framework Foundation -framework Security -o /usr/local/bin/mobileprovision-read -x objective-c -

查找命令：

mobileprovision-read -f xxxx.mobileprovision -o ExpirationDate

c.通过security去获得文件信息，然后自己grep，不推荐
usr/bin/security cms -D -i xxxx.mobileprovision

备注：开发说通过查找UUID值更准确，生成证书和配置文件是一套的，但是因为我在证书里没有拿到这个值，所以就匹配了比较明显的TeamName

<key>UUID</key>
<string>xxx</string>

二、查找证书的过期时间

方案：查看证书需要先导出pem格式的文件，然后通过openssl工具查看证书具体信息

查看钥匙链下的所有证书：security find-identity -p codesigning /Users/a58/Library/Keychains/login.keychain
注意：第一次查看导出的时候会弹框提示是否允许，所以第一次都需要手动操作

1.导出证书为pem文件

导出证书为pem文件有两种方法，推荐第一种，第二种导出的过期时间取得好像有问题，一直是最后一个证书的过期时间

导出证书为pem文件方法1：

直接查找证书导并出为pem文件：

security find-certificate -a -c "iPhone xxxx" -p > certs.pem

说明：
1.-a -c 后面的参数为要查找的证书的名字



2.-p >后面的为输出的文件名字，以.pem结尾

导出证书为pem文件方法2：

第一步：导出证书文件位.p12文件，并且指定密码
导出所有证书：

security export -f pkcs12 -k  /Users/a58/Library/Keychains/login.keychain -o /opt/temp.p12 -P 1

指定导出某个名字的证书：

security export -f pkcs12 -k  /Users/a58/Library/Keychains/login.keychain -o /opt/temp.p12 -P 1-t identities "iPhone xxx"

说明：
1.-t identities为自定义搜索名字，会导出包含后面字符串的证书
2.-k后面为钥匙串文件
3.-o后面为输出的.p12文件的位置及名字
4.-P为导出.p12文件时指定的密码，必须指定否则需要手动输入，这里值设置为1

第二步：将p12转换成pem文件

openssl pkcs12 -clcerts -nokeys -in temp.p12 -out cert.pem  -passin pass:1

说明：
1.-in后面为要转换的.p12文件
2.-out后面为要输出的pem的文件名字，以.pem结尾
3.-nokeys表示不对pem文件设置密码
4.-passin pass:xxx：输入.p12文件的密码（上一步设置的密码1）

2：查看pem证书的具体信息

openssl x509 -in cert.pem -noout -text

查看证书的过期时间：openssl x509 -in cert.pem -noout -dates

说明：
1.-in为要查看的pem证书文件名

三、比较当前时间和证书时间来判断是否过期

这里主要用了date命令，将证书的时间转换成秒，然后当前时间转换成秒后进行减法，可以计算出还有多少天过期

1.查看当天日期
date +%s

2.将证书的时间转换成秒
date -j -f "%a %b %d %T %Z %Y" "Sat Sep 29 11:33:00 CST 2018" "+%s”
说明：-f后为转换之前时间的格式.
%a：星期
%b：月
%d：日
%T：时:分:秒
%Z：时区
%Y：年

3.计算差值是多少秒，然后换算成天
还差多少天过期=日期差/24/60/60

参考证书是否过期比较详细的文档：http://www.genshuixue.com/i-cxy/p/15232025
参考查看证书信息文档：http://blog.csdn.net/a351945755/article/details/46563879
PlistBuddy的简单使用参考文档（读取plist文件的mac自带工具：PlistBuddy，增删改查合并）：http://www.jianshu.com/p/2167f755c47e
参考查看pem证书详细内容的文档：http://colinzhouyj.blog.51cto.com/2265679/1566250