IOS证书／私钥／代码签名／描述文件

1. 1. 相关资源

1. （1） 钥匙串程序（常用工具->钥匙串），用于创建证书请求、安装证书、导出私钥等 

2. （2） IOS开发中心：https://developer.apple.com/devcenter/ios/index.action

3. （3） IOS描述门户（IOS provisioning Portal），在此配置证书、描述文件、推送服务等：

https://developer.apple.com/ios/manage/overview/index.action，

1. （4） IOS程序发布：http://itunesconnect.apple.com/

2．证书、签名、私钥、描述文件的一句话描述

1. （1） 证书分两种：开发者证书、发布者证书。前者开发时使用，后者发布使用

2. （2） 模拟器调试无需代码签名；真机调试需开发者证书代码签名；发布时需发布证书签名

3. （3） 代码签名需要：证书+私钥，缺一不可，详见4

4. （4） 真机调试时要求在设备上安装描述文件（provision profile），该文件包含信息：调试者证书，授权调试设备清单，应用ID。一个应用对应一个描述文件。

5. （5） 一般情况下，xcode需要做以下代码签名配置：

3. XCODE代码签名简要步骤

1. （1） 用钥匙串程序创建证书请求：证书请求文件（*. certSigningRequest），私钥，公钥。

2. （2） 将证书请求文件发送给apple，后者将创建一个证书文件(*.cer)给你。

3. （3） xcode将使用证书文件和对应的私钥给代码签名。

注：私钥可导出为p12文件拷贝他人使用，详见下节。

4. 团队开发中如何共用证书

团队开发中，需要共享证书文件和私钥。若仅从provisioning portal下载证书文件而无私钥，xcode会提示出错：Unable to code design using identities in this team: no private keys available（无法在团队中进行代码签名：找不到有效的私钥）。解决办法：

1. (1) 打开钥匙串程序，选择 ‘秘钥’ 种类。

2. (2) 右键点击（或按住control点击）与开发证书相配套的私钥（专用密钥），并点击 ‘导出’，保存为 Personal Information Exchange (.p12) 文件格式.，将提示你创建一个密码，并需要管理员密码才可导出。

3. (3) 拷贝该p12文件到其他机子上，会提示你输入上一步输入的密码。