iosca证书计算公钥hash

iOS 中的 CA（Certificate Authority）证书是用于证明某个公钥的合法性的一种数字证书。在使用 CA 证书时，我们需要对证书中的公钥进行计算，以获取公钥的 Hash 值。计算公钥的 Hash 值是一种常见的操作，它可以用于验证证书的合法性，防止中间人攻击等。

公钥 Hash 值的计算过程如下：

1.获取证书中的公钥

首先，我们需要从证书中获取公钥。在 iOS 中，可以使用 SecCertificateCopyPublicKey 函数获取证书中的公钥。该函数的参数是证书对象，返回值是一个 SecKeyRef 类型的公钥对象。

2.将公钥转换为 DER 编码的字节流

接下来，我们需要将公钥对象转换为 DER 编码的字节流。在 iOS 中，可以使用 SecKeyCopyExternalRepresentation 函数获取 DER 编码的字节流。该函数的参数是公钥对象，返回值是一个 CFDataRef 类型的字节流对象。

3.计算 SHA256 哈希值

最后，我们需要对 DER 编码的字节流进行 SHA256 哈希计算，以获取公钥的 Hash 值。在 iOS 中，可以使用 CC_SHA256 函数进行 SHA256 哈希计算。该函数的参数是需要计算哈希值的数据指针、数据长度和输出缓冲区指针。

计算完公钥的 Hash 值后，我们就可以将其与证书中的 Hash 值进行比较，以验证证书的合法性。如果两者相等，则证明证书是合法的，否则证书可能被篡改或伪造。

总结来说，iOS 中计算 CA 证书公钥 Hash 值的过程包括获取证书中的公钥、将公钥转换为 DER 编码的字节流和计算 SHA256 哈希值。这个过程可以用于验证证书的合法性，保证数据的安全性。