SecKeyGeneratePairを介して2つのSecKeyRefアイテムを作成しましたが、公開鍵をx509デジタル証明書に変換するか、公開鍵と秘密鍵の両方をPKCS#12(.p12)証明書に変換してディスクに保存します。ファイルとして。このようにして、他のサービスやコンピューターに証明書を送信するなど、必要なことは何でもできます。
キーチェーンを使用したくないのですが、それでも、SecKeyRefのペアから証明書を作成し、証明書ファイルとして書き出す方法についての適切なドキュメントを見つけるのに苦労しています。