iOS App 签名流程分析和总结.docx

iOS App 签名流程 证书申请文件（CSR 文件） 该文件主要用于证书的申请，在增加证书的过程中需要上传该文件。这里需要用到一个苹果自带的 KeyAccess(钥匙串访问)的软件，用来生成证书的申请文件。 点击从证书颁发机构请求证书后，会出现下图： 这里就是输入邮箱，名字，在请求是下我们选择存储到磁盘，把申请文件存在硬盘上， 后面需要上传这个文件到苹果后台。 申请证书 准备好证书的申请文件后，就应该是申请证书了。 证书分成开发证书和发布证书，其中有没有推送功能又是不同的，根据实际应用的功能选择证书的种类： 选择好需要的证书后，上传刚刚生成的CSR 文件，按下Generate 后，稍等一会，证书就生成了，你可以下载后，双击安装到本机，安装完后可以到钥匙串访问中查看。 AppID 在证书生成后，接下来需要生成AppID，相当于帮你想开发的应用生成一张身份证。 AppID 需要你起一个名字以方便描述，不能输入特殊字符。1、AppID 和AppleID 的区别： AppleID 是用户在苹果的账号，在 AppStore 上下载应用时，需要使用的就是这个 账号。  AppID 则是应用的身份证，用来表明应用的ID。 2、 AppID 分类： 带通配符，在除了上架应用时除外，其他很多时候，为了方便多个应用共用，我们往往使用带通配符的AppID，比如：com.uf-tobacco.*，即匹配以com.uf-tobacco.开头的AppID。 不带通配符，在 AppStore 上正式发布应用时，应用必须有唯一的名字，所以需要使用不带通配符的AppID，比如：com.uf-tobacco.iphonemp。 最后一步是选择应用的服务，这个需要根据应用的实际情况选择，如果你还不清楚应用具体的情况，那么这些选项后面是可以更改的，选默认即可。 注册设备 针对在开发过程中的苹果应用不可能在 AppStore 上发布，也就没办法安装在设备上的问题，为了调试和测试，苹果推出了 Adhoc 版本，这是属于在发布前的测试版，只有在后台注册过并被签名文件引入的设备才能安装运行。 注册设备时需要输入设备的UDID，根据账号的类型，可以注册 100 台或者更多的设备。 生成签名文件（Provision Profile） 签名文件是应用签名的核心文件。 1、签名文件分类： 开发签名文件 发布签名文件 Adhoc（发布测试版签名文件） AppStore 签名文件 2、签名文件需要和一个 AppID 捆绑，这个根据实际情况选择，一般开发用的签名文件， 会捆绑一个带通配符的 AppID，这样可以在一系列的应用中通用；而发布AppStore 的签名文件，必须捆绑一个不带通配符的AppID。 3、选择证书 4、选择设备 如果是 Adhoc 的签名文件需要指定设备，只有选中的设备才能安装应用。当然， 如果是AppStore 的签名文件则没有这步。 5、输入签名文件的名字，按下Generate 按钮，签名文件就生成了。 App 进行签名前提 证书必须有密钥，首先.cer 文件是公钥。私钥是在生成.cer 文件是提前生成.csr 文件时生成的，只在生成.cer 的机器上存在。在其他机器上使用的时候，需要导出.p12 文件。这个文件一般是包括私钥和公钥的。所以在其他机器上安装 p12 文件后，可以看到配对的公钥和私钥。 当一个 Apple ID 已经在 A 电脑上生成并安装了证书后，如果在 B 电脑上下载证书进行安装时，安装的证书不带密钥，这样的证书，无法进行签名。 解决的办法只能将 A 电脑下的证书导出成.p12 文件后,在 B 电脑安装.p12 文件 2、证书和 provision profile 文件不能过期 3、证书和 provision profile 文件必须相对应 证书与 provision profile 文件不一致时，会出现找不到 provison profile 文件的错误。 4、provision profile 文件的 AppID 必须和应用的 bundleID 一致。AppID 和 bundleID 不一致时，出现没有匹配的 AppID。 自动打包 APP 注意点 打包出错时处理办法 手工执行命令进行打包： xcodebuild -project $projectfolder/MobilePortalMobilePortalIphone.xcodeproj -configuration $configuration clean build CODE_SIGN_IDENTITY=$certname Xcrun -sdk iphoneos PackageApplication -v $projectfolder/build/$configuration