iOS开发证书那点事儿

iOS开发是用Xcode作为开发工具，Xcode在安装之后就自带了模拟器(Simulator)。模拟器是个好工具，它对用户没有任何要求，但是我们必须牢记一件事：开发出来的App最终是要在真机上执行，没有在真机上调试过，发布出去的App一定会出现各种意想不到的问题，而且无法解决。而要使用真机调试，开发证书就无法绕过去。

一.开发账号

苹果的开发账号主要分为三种：

• 个人开发账号：$99；App能上App Store；只能个人使用。
• 公司开发账号：$99；App能上App Store；可多人协作开发。
• 企业开发账号：$299；App不能上App Store，仅能公司内部分发；可多人协作开发。
  个人和公司账号除了允许的使用人数不一样之外，没有其他不同。接下来将以个人开发账号为例阐明证书的创建及使用流程。

二. 创建证书及使用-以个人账号的开发证书为例。

1. 生成CSR文件
   CSR文件是通过Mac的钥匙串生成的，是创建开发证书必须的。方法：打开钥匙串，【钥匙串访问】->【证书助理】->【从证书颁发机构请求证书】，填入“电子邮件地址”和“常用名称”，选择“存储到磁盘”，点击继续。之后我们会得到一个CSR文件：CertificateSigningRequest.certSigningRequest。

   注意：在生成CSR文件的同时，会生成一对秘钥：公钥和私钥，私钥被保存到钥匙串中(可在钥匙串中查看)，公钥被包含在CSR文件中用于创建证书。

2. 创建证书

   使用开发者账号登录苹果开发者网站：

   • 创建AppID。

     AppID也就是App的BundleID，用于唯一标示你的App。可通过"Identifiers"栏目创建，例如com.example.myApp。这里要说一句，如果不使用推送功能，可创建形如com.example.*的AppID；但如果要使用推送功能，就必须使用具体的AppID。创建AppID的时候可同时勾选推送服务，然后创建推送证书。

   • 添加Device。

     将你iPhone的UUID添加到开发账号中去，这样你的iPhone就可以用于调试。不在开发账号中的设备无法参与调试。可通过"Devices"栏目添加。

   • 生成证书。

     在"Certificates"栏目下创建证书，选择"iOS App Development"，之后按要求上传CSR文件即可生成开发证书。

   • 创建Provisioning Profile(即PP文件)。

     进入"Profiles"栏目，选择"iOS App Development"，之后选择要加入到PP文件中的AppID，然后选择加入到PP文件中的证书，最后选择加入到PP文件中的设备。

     注意：PP文件可以看成是一个"数据包“，不同类型的PP文件包含不同的内容：

     ​ Development PP = AppID + DevelopmentCertS(可包含多个) + Devices

     ​ Distribution PP = AppID +DistributionCert

     ​ AdHoc PP = AppID + DistributionCert + Devices

3. 本地配置

   将上述创建的证书(若有推送证书也需要一起下载下来)和PP文件下载到本地。双击安装证书会将证书添加到钥匙串中，并自动与之前创建的私钥关联起来。双击PP文件会将其添加到Xcode中，在真机调试时，Xcode会根据PP文件去钥匙串中访问相应的证书和私钥，并验证连接的设备是否已经包含在PP文件的设备清单中。如果没问题，就可以愉快的进行真机调试了。

三.P12文件

如果有多台Mac的开发需求，自然会想到在每台Mac上都重复以上的步骤来创建证书和配置环境。但是Apple对一个开发账号下创建的证书个数进行了限制，在创建多个证书之后就无法继续创建了。事实上，Mac开发过程中最重要的是创建CSR文件时生成的私钥，可通过从钥匙串中将证书(包含私钥)导出为P12文件来解决多台Mac开发的问题。

1. 打开钥匙串，找到对应的证书，展开证书项会发现其关联了私钥。右键导出为P12文件。未关联私钥的证书是无法导出P12文件的。
2. 将该P12文件和PP文件分发到其他用于开发的Mac上面，然后安装即可。