·FPS 证书文件(.cer)
·私钥文件(.pem)
·私钥密码
·ASK(Application Secret Key)
一、第一步:获取 FairPlay Streaming Deployment Package
1. 访问 苹果 FairPlay 页面,单击页面底部链接 Request FPS Deployment Package 后,你将看到一个表单页面。
注意:你需要拥有一个苹果开发者账号,成功登录后才能看到表单。
2. 填写页面申请表单,提交后等待苹果公司审批。
3. 当苹果公司通过申请后,你将得到一个 FPS_Deployment_Package.zip 压缩包。
注意:说明:
注意:在申请过程中,你将会被询问是否已完成密钥服务器模块(KSM)的实现和测试,对此可以回答:
注意:I am using a 3rd party DRM company and the company has already built and tested KSM.
二、第二步:创建私钥和证书签名请求(CSR,Certificate Signing Request)
解压 FPS_Deployment_Package.zip ,根据解压后的说明文档(.pdf),创建受密码保护的私钥以及证书签名请求(CSR)。
注意:需在执行下述过程的 PC 或服务器环境上安装 OpenSSL。
1. 创建私钥文件(privatekey.pem),执行以下命令:
openssl genrsa -aes256 -out privatekey.pem 2048
在创建过程中,需要指定私钥密码,务必将私钥密码记录下来,后续步骤需要使用到。另外,建议私钥密码不要超过32个字符。
2. 创建证书签名请求(certreq.csr),执行以下命令:
openssl req -new -sha1 -key privatekey.pem -out certreq.csr -subj "/CN=SubjectName/OU=OrganizationalUnit/O=Organization/C=US"
在创建过程中,需要输入在创建私钥文件时指定的私钥密码。
三、第三步:生成 FPS 证书(FairPlay Streaming Certificate)
访问 苹果开发者页面,获取 FPS 证书和 ASK。
1. 访问到 苹果开发者页面,单击左侧导航栏 Certificates, IDs & Profiles。
2. 单击页面中的 +。
3. 选择页面中的 FairPlay Streaming Certificate 选项,并单击 Continue。
4. 单击页面中的 Choose File,选择在上一步中创建的 certreq 文件,并单击 Continue 。
5. 将页面中的 Application Secret Key (ASK) 拷贝并备份,接着将 ASK 在下方输入栏中重新输入,并单击 Continue。
6. 上一步结束后,会出现一个弹框,让你再次确认是否已将 ASK 备份,确认已备份后,单击 Generate。
注意:请务必确认已将 ASK 备份,此步骤完成后将无法再次查询 ASK。
7. 当以上步骤完成后,证书列表页面中将出现刚才所创建的 FPS 证书,并且证书类型为 FairPlay Streaming。
8. 单击 Download 下载 FPS 证书(fairplay.cer)。
四、总结
至此,你已经完成了 FairPlay 证书信息的申请。
完成申请后,请参考配置教程文档:如何在点播控制台提交 FairPlay 证书信息,将 FairPlay 证书配置到点播控制台,以便正常使用加密功能。