iOS 申请证书流程苹果都干了些什么

前言

注重分析,过程简略

.CER 文件

.cer 证书-->p12证书,绑定 MAC 即绑定 Xcode,即可以用这台 MAC 的 Xcode 跑真机、打包、发布。

. P12 文件

CER 的钥匙串导出文件,可以使拥有权限的 MAC 设备由3台增加到更多。

.mobileprovision 配置文件

.mobileprovision文件 ,汇总
证书(MAC+Xcode)+ APPID(程序包名)+ UUID(手机标识)

开始申请流程

1. 创建 CSR (证书签名请求文件)

1.1. 打开钥匙串


从钥匙串申请证书

1.2. 将 CSR证书签名请求文件存在本地


将 CSR证书签名请求文件存在本地

1.3. 钥匙串中多出相应的密钥对
选择存储位置后,Keychain钥匙串将生成一个包含开发者身份信息的CSR(Certificate Signing Request)文件。同时,Keychain Access->Keys(密钥)中增加一对Public/Private Key Pair。

钥匙串多出一对公私秘钥

将 CSR证书签名请求文件存在本地,退出钥匙串

2. 申请开发证书/分发证书

2.1. 打开 Apple 开发者中心 ,登录或创建开发者账号后登录。

2.2. 点开申请证书选项


申请证书

2.3. 添加证书


申请证书流程菜单
选择证书类型
中间证书

注意:
使用证书必须在系统钥匙串中拥有中间签名证书。 此证书由Xcode自动安装,有使用期限,过期需要更新。

要生成证书先本地生成 CSR 文件
添加证书签名请求文件
下载CER证书

CSR文件的作用:

  • 要手动生成 cer 证书,就需要先使用你MAC 上的钥匙串生成 CSR (证书签名请求文件).
  • 创建CSR文件时,会自动生成RSA加密的公钥和私钥对。 其中私钥存储在MAC上,默认存在登录钥匙串中,申请的证书是公钥部分。
    这样苹果公司就通过证书(公钥)完成了对 MAC 电脑(钥匙串中的私钥)的合法性验证,允许你的电脑Xcode 打包/跑 APP

2.4. 推送证书需要选定 APP ID

在APNs(Apple Push Notification service)和你App推送服务器之间建立连接,以将远程通知传送到您的应用程序。 每个应用都需要单独的证书。

推送证书需添加 APP ID.png

推送证书的作用:

  • 具有远程通知功能的所有App ID都需要自己的Apple推送服务SSL证书. SSL证书允许您的服务器连接到Apple推送服务.
  • 只有具有特定软件包标识符的显式应用程序ID(APP ID)才能用于创建Apple推送服务SSL证书。
  • 也就是说,普通证书对所有 App 测试都是通用的,而推送证书由于需要对特定 App 进行不同的推送通知,具有特异性,所以需要绑定 APP ID.

2.5. 用证书导出 .p12证书

证书下载后双击即可添加进钥匙串,若证书无专用秘钥可将其由系统秘钥拖到登录秘钥即可。

屏幕快照 2017-12-06 下午2.05.16.png
3. 添加 App ID

3.1. 即添加 Bundle ID,标识 APP

添加APP ID

3.2. 填入 app name\app id

填入 app name\app id
勾选推送

3.3. 确定注册 APP ID

确定注册 APP ID
4. 添加 设备

4.1. 添加测试用的设备

个人账号/公司账号最多添加100台,企业级账号上限1000台。

添加测试用的设备

4.2. 填入设备 名称 和 UUID

填写设备名称和UUID

以上已经完成了对 证书(MAC)APPID(APP)设备(iPhone) 三者的锁定,下面就需要据此生成开发和分发的配置文件。

5. 添加配置证书

5.1. 选定证书类型


选定证书类型

5.2. 选定 APP ID


选定 APP ID

5.3. 选定证书

此证书关系到 APP 能在那台 MAC 的 Xcode 运行,不带推送等额外功能可以选择只绑定了 MAC的证书,带推送等额外功能的必需选择同时绑定 MAC 和 APPID的证书。

选择证书

5.4. 选定设备


选定可以测试的设备

5.5. 绑定完毕,命名、下载配置文件

配置文件命名
配置文件添加完毕

总结

参考& 引用

iOS开发证书与配置文件的使用
2017年最新版本iOS申请证书与发布流程

©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 224,896评论 6 522
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 96,283评论 3 402
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 172,085评论 0 367
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 61,010评论 1 300
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 70,015评论 6 400
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 53,492评论 1 314
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 41,858评论 3 428
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 40,829评论 0 279
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 47,374评论 1 324
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 39,409评论 3 346
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 41,527评论 1 355
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 37,131评论 5 351
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 42,858评论 3 339
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 33,296评论 0 25
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 34,434评论 1 276
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 50,087评论 3 381
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 46,597评论 2 366

推荐阅读更多精彩内容

  • 1.首先通过钥匙串访问——证书助理——从证书颁发机构请求证书——填写证书信息(邮箱,常用名称,存储到磁盘)——存储...
    DanDanC阅读 7,966评论 5 15
  • 1 证书申请流程介绍 1.1 Certification(证书) 证书是用来给应用程序签名的,只有经过签名的应用程...
    老夫撩发少年狂阅读 3,046评论 0 2
  • 引言关于开发证书配置(Certificates & Identifiers & Provisioning Prof...
    molake阅读 48,364评论 7 62
  • 引言 关于开发证书配置(Certificates & Identifiers & Provisioning Pro...
    Damen_9527阅读 9,391评论 0 4
  • 今天是“键说新语”第8天,与您分享的是——《向孩子学习》 直到自己开始帮忙带小孩的时候,才仿佛看到自己小时候蹒跚学...
    林含键阅读 346评论 0 2