iOS开发证书、bundle ID、App ID、描述文件、p1

1 .iOS开发证书，描述文件，bundle ID的关系

苹果为了控制应用的开发与发布流程，制定了一套非常复杂的机制。这里面的关键词有：个人开发者账号，企业开发者账号，bundle ID，开发证书，发布证书（又叫“生产证书”），开发描述文件，发布描述文件，推送证书等...。初级开发者很难理解这中间的关系和作用。下文就对上述列出的关键内容和它们的关系做个详细介绍。

• 开发者账号
  开发者账号其实就是apple id，只不过要成为开发者，需要去苹果开发者中心激活开发权限。激活开发者账号分为三种，个人，公司和企业。这三种账号各自有些区别，下表是他们主要区别的对比：

账号类型	支持applestroe上架	测试设备数量	申请费用	申请需要
个人	是	100	99$	－
公司	是	100	99$	邓氏码
企业	否	不限	299$	邓氏码

所以如果应用需要上appstroe，就要创建个人或者公司类型的账号；
如果只想内部发布，就可以申请企业账号；
个人账号和公司账号的区别就是公司账号能邀请多个账号，他们可以和你共享资源协同开发此应用，而不需要总是问你要你的账号使用。

• bundle ID
  bundle ID可以翻译成包ID,也可以叫APP ID 或应用ID,它是每一个ios应用的全球唯一标识。无论代码怎么改，图标和应用名称怎么换，只要bundle id没变，ios系统就认为这是同一个应用。每开发一个新应用，首先都需要到member center->identifier->APP IDS去创建一个bundle id。但是bundle id分为两种：
  Explicit App ID（明确的APP ID），一般格式是：com.domainname.appname。这种id只能用在一个app上。每一个新应用都要创建一个。
  Wildcard App ID(通配符APP ID), 一般格式是：com.domainname.*。这种id可以用在多个应用上，虽然方便，但是使用这种id的应用不能使用通知功能，所以并不常用。

• iOS Certificates(证书)
  ios certificates就是证书。它的作用就是证明你的mac具有开发或发布某个开发者账号下应用的权限。而且证书还分成两种，一种是开发证书(Development certificate); 另一种是发布证书或叫生产证书(Production certificate)。
  1 .development certificate
  开发证书是证明你的mac具有开发和真机调试你的程序的东西。但是每个证书关联着一个开发者账号，也就是说，你只能使用这个证书开发这个账号底下的应用，它是通过bundle id来知道该应用是不是属于自己的账号。所以每次为一个开发者帐号开发应用，就得需要这个账号创建的开发证书。
  2 .Production certificate
  生产证书是证明你的mac是否具有发布应用的权限。在archive到appstore的时候，必须有生产证书，否则时上传不成功的。
  3.根证书
  无论是开发证书还是生产证书，都必须从根证书上派生。根证书就是根mac产生的证书，menber center上保存的那个证书就是根证书，它只能安装在创建它的那台mac上，其他的开发mac必须从那台根mac上导出证书使用。也就是所有的子证书都只能从根证书派生而来。

• iOS Provisioning Profiles（描述文件）
  描述文件它用来标识某个设备是否具有安装某个应用的权限。描述文件分为开发描述文件和发布描述文件。其中发布描述文件又分为临时发布描述文件和正式发布描述文件。
  1 . 开发描述文件(develop provisioning profile)
  开发描述文件，创建它需要bundle ID + 开发证书 ＋ 测试设备(在devices中添加); 编译的时候必须三者对应，否则编译器会报错。
  2 . 临时发布描述文件(distribution ad hoc)
  临时发布描述文件是用来在有限设备上发布的。创建它需要bundle ID ＋发布证书＋发布设备，编译时也必须三者对应。
  3 . 正式发布描述文件(distribution appstore/distribution ad house)
个人账号和企业账号创建的正式发布描述文件是不同的。因为个人账号是在appstrore上发布，所以创建的是distribution appstore描述文件，而企业账号只能内部发布，所以创建的叫distribution ad house描述文件。但是它们创建所需要的东西都是一样的：bundle ID + 发布证书。 因为他们是在不确定的设备上安装的，所以不需要选择设备。

---

2. Apple开发账号添加团队成员

申请了一个公司或企业级的苹果开发者账号，可以添加团队成员协同开发。
团队成员有三种角色，分别是 Agent (代理)， Admin (管理)，Member (成员)。
代理： 就是注册开发者账号的那一个，权限最高，续费和创建开发商证书只能使用该账号；
管理： 管理分发证书、管理测试设备、管理应用配置等等；
成员: 没有管理权限，只能下载和请求数据。
关于团队成员的详细介绍，可见：官方文档
去开发者中心登录开发者账号，可以看到开发者信息如下：

成员结构图.png

添加团队成员:
1 . 使用代理或管理员账号登录开发者中心
2 . 选中People

image.png
3 . 选择邀请人Invite People
image.png
4 .可以邀请成为管理员或者成为开发人员，填写对应开发者AppleID的邮箱地即可(可以填写一个或多个)，需要在30天内接受。
image.png
5 . 点击Invite按钮后，被添加人的邮箱会受到一封邮件，点击View invitation,然后选择Accept接受成为开发者。
image.png
image.png
这样就添加了一个新的开发者。

6.可以更改其他管理员成员权限或者移除其他管理员和成员

image.png
参看官方文档

3 .开发证书，生产证书，描述文件，AppID关系及生成。

• 首先要申请证书，申请苹果开发者账号教程，还没有的话申请一个或者借用、这里不再详叙。
  登录开发者中心,如果还没申请证书，界面如下：
  没有证书界面.png
  如果有证书登录界面如下：
  已经申请过证书登录界面.png
• 有账号后就可以正式开发上架了，具体流程如下：
  1 .生成开发和发布证书
  (1).通过钥匙串获取证书请求文件Certificate Signing Request (CSR)文件。
  选择“钥匙串访问”-“证书助理”-“从证书颁发机构请求证书…”,如下图：
  image.png
  填写邮件地址和常用名称，选择“存储到磁盘”,会生成一个CSR文件到本地磁盘。
  image.png
  生成的CSR.png
  (2) . 登录开发者中心，选择Certificates, Indentifiers & Profiles可以获取开发和发布证书。
  Certificates -> All -> +
  image.png
  选择In-House and Ad Hoc是发布证书,选择iOS App Development是打包证书。下面选择发布证书
  image.png
  Choose File选择生成的的CSR文件，点击generate生成cer证书。
  image.png
  可以看见生成的开发和生产证书如下：
  开发证书.png
  生产证书.png
  选择Download下载到本地，然后双击或拖拽到钥匙串中安装
  下载证书.png
  安装后的开发和发布证书.png
  2 . 生成App ID。
  选择Identfiers -> App IDs -> +
  image.png
  Name 可以随便填，但不能是中文和特殊符号，主要起描述作用。
  Bundle ID就是App的Bundle ID完全一样,全球唯一，一般格式是：com.domainname.appname。
  注册App ID.png
  还可以选择NFC,推送等功能，选中Continue -> Register -> Done ;就完成了App ID 的注册。
  其他服务功能.png
  App ID注册成功.png

3 . 生成描述文件Provisioning Profile(企业版不需要device即iPhone的UDID，因此跳过)。
选择Provisioning Profile->All -> +:

点击加号生产描述文件.png
iOS App Development是开发证书的描述文件，n House是企业发布证书的描述文件。
选择要生成的描述文件的类型.png
选择刚刚生产的App ID,点击Continue。
image.png
选择刚刚生产的开发或发布证书：
选中证书.png
填写描述文件名称，可以随便填，便于自己理解就好。
填写描述文件名称.png
可以下载描述文件双击安装，也可以去项目中Xcode的偏好设置去下载安装：
下载安装.png
Xcode中下载安装描述文件.png
现在应用程序就可以打包上线啦！

4.证书导出p12文件

• 为什么要导出.p12文件?
  当我们用大于三个mac设备开发应用时，想要申请新的证书，如果在我们的证书里，包含了3个发布证书，6个开发证书，可以发现再也申请不了开发证书和发布证书了。（一般在我们的证书界面中应该只有一个开发证书，一个发布证书，没必要生成那么多的证书，证书一般在过期之后才会重新添加。）会提示超过了最大数量，并且不能选择生产证书了。如下图：
  image.png
• 不能添加证书的解决办法。
  1 .撤销(Revoke)已经生成的证书（不建议使用），然后重新生成一个新的证书。如下图：
  撤销证书.png
  注意:这种方法是可以的，但是会造成相应的Provisioning Profiles失效，这是小问题。但是又要重新申请证书甚至描述文件很浪费时间，所以不提倡这种做法。
  2 . 导出.p12文件
  每一个证书都可以生成一个.p12文件，这个文件是一个加密的文件，只要知道其密码，就可以供给所有的mac设备使用，使设备不需要在苹果开发者网站重新申请开发和发布证书，就能使用。
  注意：一般.p12文件是给与别人使用的，本机必须已经有一个带秘钥的证书才可以生成.p12文件
  打开钥匙串->我的证书，选择要导出的证书，右键选择导出“....”证书。如下图：
  image.png
  填写要导出证书名称，保存的地址路径，文件类型选择为个人信息交换（.p12）
  image.png
  设置密码：
  设置密码.png
  生成的p12文件，将p12文件，密码，和描述文件发给别人就可正常开发啦。
  image.png
  p12文件和描述文件.png