签名证书 - 最让iOS开发头痛的事情
在这里我不讲如何操作证书，我只把大致流程说明一下，以及说一些关于非自动模式下如何配置你的证书。
1. 首先你要有一个苹果开发者帐号
个人、公司性质都可以（能发布到appstore上，不是企业内部开发帐号）
2. 通过网上教程生成CSR
很多经常和iOS开发打交到的在developer.apple.com上会遇到要提供csr文件。这个文件是mac本地keychain创建生成的。其实名字后缀是 “ certSigningRequest ”，这个文件多少年都不要丢，这是很重要的文件。
3. 到网站上生成帐号证书
developer.apple.com上生成证书有很多种类型，不管哪种类型都需要csr。
-
开发证书 develop
包括app开发证书和推送开发证书两种
image.png
-
发布证书 release
- 在testflight之前appstore 和 adhoc不是一个证书， 现在adhoc虽然还能用，但是因为testflight的便利，基本没人用了。
-
推送证书
image.png
这两个证书需要下载安装到keychain中
4. 生成app id
-
appid的名字
只作为网站上的识别符
image.png
-
明确的id / 模糊的id
image.png
id名的起法, id名起法其实可以随意, 只要符合字母和小数点组合就行, 关键在于自己的id即便和别人的id重叠, 也会因为帐号的前缀(每个开发主账号都有唯一前缀码)相互区分。虽然可以随便起名，但是还是保持良好的习惯按照苹果给的例子，com.开发者公司/域名.app名称 来起名, 如果遇到了不同证书的不同id，也可以很好的在本地区分。
这里需要注意的是, 模糊的id可以作为app开发签名的id, 但是不能作为发布签名的id, 发布签名必须使用明确的id.
- 需要的额外服务
image.png
这里，推送就是需要提供csr
5. 增加设备到开发中
可以批量导入， 也可以一个一个添加
udid可以通过itunes连接设备来查看。
image.png
6. app签名
- 开发签名
开发签名对应5提到的所有录入的设备(设备上限貌似100台)
以及3提到的所有开发证书
可以使用泛类id, 也可以使用精准id
image.png
-
发布签名
发布签名只能使用精准id
对应的发布证书也只能是一个, 它的有效期跟着发布证书走, 从发布证书创建+1年过期
image.png
image.png
7. 开发时用到哪些?
-
手动布置
手动配置, 挺麻烦的, 开发证书/发布证书/key/开发签名/发布签名都需要配置正确下载并安装进mac上才可以
image.png
-
自动适配
这打勾即可
image.png
8. 遇到最常见的签名错误
- 开发签名无效
开发签名无效一般就是开发证书没下载或者开发签名过期, 比较简单, 重新生成下载就好了.
有主账号直接添加
image.png
-
发布签名无效
要达到发布签名有效, 必须观察keychain内是否有对应的distribution证书, 并且此证书能展开key ( 一般无法发布原因是签名, 证书都有, 但是key并没有, 在网站上完全看不到这个展开, 每个发布证书都看着没什么区别, 需要下载下来对照着keychain看)
当发布证书能展开key时, 回到网站上将发布签名改为这个证书对应的重新生成并下载下来(区别方法就是有效日期)
image.png
另一种方法是在xcode中添加, 当你有发布主帐号时, 在xcode的账户设置下轻松可以搞定很多事情, 直接添加发布证书即可.
需要注意的是发布证书创建是有数量上限的. 能不创建最好不创建.
image.png
发布证书最好从带key的mac上直接下载来用, 从developer上下载下来的不包含key
