苹果开发和发布证书的申请与理解

参考文档:苹果开发证书和发布证书的申请

1.对苹果开发者中心“Certificates, Identifiers & Profiles”的理解:

1 Certificates, 证书分为

a 开发证书，在xcode里面打包需要的证书（初学者可以就这么理解），实际上我也就是在用xcode开发一个ane（flash 手机项目的插件项目）时用到过这个证书，所以我这么说

b 发布证书，用来打包、发布应用的证书，我在appcan上打包iOS应用正式版时用到了

c 按照上面两种分页不算合适，因为还有种证书，叫APNs证书即推送证书，推送证书又分为开发版和正式版本，开发版用于测试推送，只能连接测试服务器

2 Identifiers

a App IDs 管理你的应用

b Pass Type IDs 不知道

c Website Push IDs 估计是在浏览器上发送推送信息用的

3 Devices 管理你的设备的uuid，在发布到app store以前，想要在非越狱手机上安装你的应用，就得在这里添加应用，然后在Profiles里面选择这些设备

4 Provisioning Profiles：配置文件，分为两种

a Development 开发版，建立开发版本的profile时只能选择证书中的开发证书（1 - a），并且支持多选多个证书，多个开发人员可以共用一个profile；同时可以选择多个3建立的设备；在开发期间要在非越狱手机上安装你的应用可以使用这个方式

b Distribution 正式版，此版本profile分为

1. App Store版本，App Store是发布到App Store时使用的profile，创建时先选择（2-a）的应用id，再选择一个证书，选择时应该你创建的证书，下面会解释

2. Ad Hoc版本，Ad Hoc是给某些企业发布紧企业内部使用的，可以选择多个3建立的设备

5 过程中，要使用你的证书（正式和发布的），你才有对应的私钥，因为申请证书时，你从你本机的串钥匙访问申请证书时本机保存了一个私钥，而.certSigningRequest是公钥，你用这个.certSigningRequest申请的证书下载可以获得一个cer文件，双击安装之后如果这个证书前面有个小箭头，说明你有对应的私钥，没有说明证书不是你的，这种证书你也可以导出成p12，但你无法使用这个证书，会让你走很多弯路，具体可以看我的另外一个文章：解决: could not retrieve certificate chain from keystore；即：如何从mac上导出你的iOS开发者证书

6 cer文件是你（或者其它同事——如果你的开发者账号是公司账号的一员）申请的证书下载到本地的格式，导入到串钥匙访问之后可以导出成为p12，p12可以用于windows下开发时打包用（比如appcan开发、flash builder开发），推送证书php需要pem格式的（现在有人做了个php apn扩展貌似要用p12格式的）参见我的文章一步将 p12转为pem；过程是.certSigningRequest -> cer -> p12 -> pem，要获得推送证书还是挺复杂的