ios证书

内容提要：

　　安装app时提示 “无法下载应用，此时无法安装“XXX””。我遇到过多次是由于ios的app出现证书问题。本篇文章讲解用ios证书制作过程，以及每个步骤的解释。

正文：

Xcode签名至少需要2样东西：证书和配置文件。证书有效一年，通常只要不过期不会需要更新，只跟开发账户有关。配置文件则跟app的权限、绑定的设备等很多内容相关。虽然有效期同为一年，但是由于经常需要添加测试设备或者增减app的权限设置（如apple pay，app group等），经常需要更换。而工程文件里，证书是通过名字在索引的，而配置文件则是通过UUID来索引。

打包或运行真机app，需三步认证：

（1）需要证书对应的私钥来进行签名，用于标识这个App是否合法、安全、完整；

（2）需AppId，并验证Bundle ID是否与其一致；

（3）若真机测试，需确认这台iphone设备是否授权。

用ios证书打包app步骤：

（1）在mac的钥匙串中，生成.certSigningRequest文件（即CSR文件）；

　　　解释：

　　　 keychain生成一个包含开发者身份信息的CSR(Certificate Siging Request)文件，同时，KeyChain Access｜Keys中新增一对Public｜Private Key Pair。

　　　　private key始终保存在Mac OS的Keychain Access中，用于签名对外发布的APP；

　　　　public key随证书(随provisioning profile，随APP)散布出去，对APP签名进行校验认证。

（2）在apple的开发者网站上，使用.certSigningRequest文件，生成.cer文件；

　　　解释：

　　　　Apple证书颁发机构WWDRCA(Apple Worldwide Developer Relations Certificate Authority)将使用private key对CSR中的public key和一些身份信息进行加密生成数字证书(ios_development.cer),并记录在案(Apple Member Center)。　

（3）下载.cer文件到MAC，双击安装证书。然后在keychain access中看到证书，此keychain里的证书，可右键导出成p12；

　 　解释：

　　　　除了下载.cer文件到MAC上双击安装证书，还可以在Xcode中添加开发者账号自动同步证书和［生成］配置文件。

　　　　证书安装成功后，keychain Access｜keys   ——》 公钥

　　　　　　　　　　　　keychain Access｜certificates   ——》 私钥（即ios_development.cer文件）

　　　　certificate在Xcode中的位置：Xcode Target | Build Setting |Code Signing | Code Signing Identity 下有 Identities from profile

（4）使用appid和.cer文件生成.mobileProvision文件；

　　 解释：

　　　　Xcode将配置文件provisioning profile 放在目录 ～/Library/MobileDevice/Provisioning Profiles下。

（5）用p12和.mobileprovision打包；

上面提到的文件的关系可以用下图表示：

（https://github.com/SheronLv/Images/tree/master/mobileProfile）