运行时生成的自签名客户端证书

Question

我需要在运行时使用Objective C（我将转换的Swift代码）生成自签名客户端身份证书SecIdentityRef。 这需要做一些HTTP隧道。

基本上，应用程序在没有用户交互的情况下生成客户端身份，并且此证书应该在短时间内（大约8小时）有效。

我正在尝试寻找一些指令，但到目前为止，我只查找有关自签名服务器证书的主题或使用手动生成的客户端证书。