二、苹果开发者证书创建笔记

苹果开发者账号证书配置分为四个部分：
一、开发、发布证书
二、APPID身份配置
三、测试设备注册
四、应用描述配置

Certificates, Identifiers & Profiles中创建证书

iOS App Development 为开发证书，用于真机测试。
iOS Distribution (App Store and Ad Hoc)为 APP发布证书，用于上架APP到APP Store 或者生成 IPA 文件。

创建证书.png

上传电脑钥匙串生成CSR.png

上传证书签名请求
您需要Mac上的证书签名请求（CSR）文件，要手动生成证书。

从证书颁发机构请求证书.png

申请请求证书，导入钥匙串，生成证书请求文件
tips：不管是申请开发(Development)证书还是发布(Distribution)证书，都需要使用证书请求(.certSigningRequest)文件
打开Mac上的钥匙串，从证书助手那里请求证书。

证书助理生成CSR.png

(.certSigningRequest)文件就已经请求存到我们Mac上

CRS文件.png

我们之后要创建的(Development)证书还是发布(Distribution)证书，都需要使用证书请求(.certSigningRequest)文件。

上传刚才请求的CSR文件

上传CRS文件.png

点击Continue按键，并下载生成的证书

下载证书.png

测试证书.png

同样生成发布证书

需要上传之前生成的(.certSigningRequest)文件

发布证书.png

两个证书都已经生成好后，我们需要将这两个证书保存到钥匙串中，双击保存在Mac的两个证书。我们去钥匙串会看到。

导出p12证书

钥匙串中选择两个证书，导出，添加或不添加密码，导出p12。

申请app ID （将项目中的ID向苹果申请）

申请appID.png

填写APP 描述，填写Bundle ID, Bundle ID 填写规则：公司app可以官网网址颠倒+APP名字，例如百度：com.baidu.appname。根据APP需求，勾选需要的权限。

注册appID.png

点击继续，将完成APP 身份配置，列表中将显示刚才设置的app信息。

添加测试设备

打开Xcode，手机连接。
点击Window---->Devices--->在右侧可查看到identifier。
identifier即为我们获取到的iPhone的UDID。

申请描述文件

申请Development和Distribution两个描述文件

添加描述文件.png

配置应用描述文件，选择开发Development或是发布Distribution。
选择前面配置的APPID身份信息。
选择前面配置的开发或发布证书。
选择之前添加的测试设备。
下载生成好的描述文件。
双击点开，就可以在Xcode完成配置了

证书解释

Certification(证书)
证书是对电脑开发资格的认du证，每个开发者帐号有zhi一套，分为两种：

Developer Certification(开发证书)
安装在dao电脑上提供权限：开发人员通过设备进行真机测试。
可以生成副本供多台电脑安装；
Distribution Certification(发布证书)
安装在电脑上提供发布iOS程序的权限：开发人员可以制做测试版和发布版的程序。
不可生成副本，仅有配置该证书的电脑才可使用；（副本制做介绍在下面Keychain中介绍）

Provisioning Profile(授权文件)
授权文件是对设备如iPod Touch、iPad、iPhone的授权，文件内记录的是设备的UDID和程序的App Id，即使被授权的设备可以安装或调试Bundle identifier与授权文件中记录的App Id对应的程序。
开发者帐号在创建授权文件时候会选择App Id，（开发者帐号下App Id中添加，单选）和UDID（开发者帐号下Devices中添加最多100个，多选）。
授权文件分为两种，对应相应的证书使用：

Developer Provisioning Profile(开发授权文件)
在装有开发证书或副本的电脑上使用，开发人员选择该授权文件通过电脑将程序安装到授权文件记录的设备中，即可进行真机测试。
注意：确保电脑有权限真机调试，即安装了开发证书或副本；在开发工具中程序的Bundle identifier和选中使用的授权文件的App Id要一致；连接调试的设备的UDID在选中的授权文件中有记录。
Distribution Provisioning Profile(发布授权文件)
在装有发布证书的电脑上（即配置证书的电脑，只有一台）制做测试版和发布版的程序。
发布版就是发布到App Store上的程序文件，开发者帐号创建授权文件时选择store选项，选择App Id，无需选择UDID；
测试版就是在发布之前交给测试人员可同步到设备上的程序文件，开发者帐号创建授权文件时选择AdHoc，选择App Id和UDID；只有选中的UDID对应的设备才可能安装上通过该授权文件制做的程序。

Keychain(开发密钥)
安装证书成功的情况下证书下都会生成Keychain，上面提到的证书副本就是通过配置证书的电脑导出Keychain（就是.p12文件）安装到其他机子上，让其他机子得到证书对应的权限。Developer Certification就可以制做副本Keychain分发到其他电脑上安装，使其可以进行真机测试。
注意：Distribution Certification只有配置证书的电脑才可使用，因此即使导出导出Keychain安装到其他电脑上，其他电脑也不可能具有证书的权限。
2020Apple Developer 苹果开发者证书配置
iOS App上架流程(2016详细版）
iOS开发者证书创建总结-附证书、APP ID与provisioning profile三者关系
https://zhidao.baidu.com/question/1495336742026618619.html

推送证书
iOS测试服推送证书：Apple Push Notification service SSL (Sandbox)
iOS正式服推送证书：Apple Push Notification service SSL (Sandbox & Production)