【移動應(yīng)用開發(fā)技術(shù)】iOS證書及配置文件設(shè)置

【移動應(yīng)用開發(fā)技術(shù)】iOS證書及配置文件設(shè)置

本文結(jié)合作者的工作經(jīng)歷對iOS的證書(certificate)及配置文件(provisioningprofile)做個總結(jié)。1.發(fā)布流程在開發(fā)及發(fā)布過程中，都會用到證書及相關(guān)的配置文件。規(guī)范的配置可以保證你的應(yīng)用在上架后不會因為證書問題被審核拒絕或者影響用戶使用。2.代碼簽名(Codesigning)只有通過代碼簽名的應(yīng)用才能保證其來源是可靠的，并且代碼是完整的、沒被更改的。代碼簽名由簽名標(biāo)示(signingidentity)及配置文件(provisioningprofile)共同構(gòu)成。簽名標(biāo)識(由蘋果提供的算法生成的一對公私鑰組成)，Xcode通過你的簽名來創(chuàng)建應(yīng)用。如圖所示，JuanChavez上傳他的公鑰到蘋果，用以生成屬于他的開發(fā)/產(chǎn)品環(huán)境證書(certificates)，持有他私鑰的電腦生成的應(yīng)用才能匹配成功，從而保證編譯/提交成功的第一個條件。編譯需要在本機(jī)安裝開發(fā)環(huán)境的.cer證書，發(fā)布需要在蘋果官方持有有效的產(chǎn)品.cer證書。保證編譯/提交成功的第二個條件是配置文件(provisioningprofile)。該文件在蘋果開發(fā)者后臺中生成，關(guān)于如何生成，參考3.2。3.證書、配置文件如果你恰好擁有APP的后臺管理員權(quán)限，那么在蘋果開發(fā)者后臺將可以查看到"Certificates,IDs&Profiles"菜單。該目錄下，有Certificates,Identifiers,Devices&ProvisioningProfiles四個二級菜單。它們的關(guān)系用一張圖來表示：(1)證書(Certificates)證書是用于應(yīng)用簽名的，證書包含開發(fā)(development)和產(chǎn)品(production)兩套環(huán)境。一般而言，開發(fā)環(huán)境會為每位開發(fā)者創(chuàng)建一個開發(fā)者證書，發(fā)布版本會有一個共同的產(chǎn)品證書。此外，如果應(yīng)用包含其他的調(diào)用服務(wù)，如通知(apppushnotificationservice)，則會單獨生成相應(yīng)的證書。生成證書的步驟就不再累述了，按引導(dǎo)完成即可。(2)配置文件(ProvisioningProfiles)相對于證書(certificates)，配置文件(provisioningprofiles)也有開發(fā)/產(chǎn)品兩套。用于開發(fā)的配置文件(iOSDevelopment)該文件主要用于開發(fā)者在沙盒手機(jī)上測試，因此創(chuàng)建該配置文件時，需要勾選相關(guān)的開發(fā)者證書(哪些開發(fā)人員編譯的包有權(quán)限運行)，及相關(guān)沙盒手機(jī)設(shè)備(該設(shè)備在Devices中注冊)。用于發(fā)布的配置文件(iOSDistribution)該文件用于上傳包到TestFlight及蘋果應(yīng)用商城。因此創(chuàng)建該配置文件時，需要勾選用于發(fā)布的證書。值得注意的是，一旦任何的證書失效，其相關(guān)的配置文件也將變得無效，此時可以重新生成新的證書，但只需要編輯對應(yīng)的配置文件，刷新它的相關(guān)證書即可。在Xcode中開發(fā)/發(fā)布切換證書及配置文件：4.p12文件如上述所示，證書(certificates)是驗證應(yīng)用是否有效的憑證。但證書都是直接安裝在mac系統(tǒng)里的，如何讓它導(dǎo)入到其他系統(tǒng)中，以便通過該應(yīng)用ID去請求蘋果的其他服務(wù)（如通知等）？這個時候，就需要用到.p12文件。.p12文件是通過特殊格式化及加密處理的，包含應(yīng)用證書的文件。其導(dǎo)出方式如下：在很多的移動應(yīng)用代理平臺，既是用.p12的方法，讓用戶提交自己應(yīng)用的p12文件到代理平臺，由平臺來中轉(zhuǎn)相關(guān)請求/響應(yīng)。此外，由于用于發(fā)布的證書有且只能有一個處于激活狀態(tài)，而證書的生成只能包含一個開發(fā)者ID的私鑰。如果團(tuán)隊中需要多人承擔(dān)發(fā)布版本的職能，目前能想到的辦法為：創(chuàng)建一個專門用于發(fā)布版本的開發(fā)者ID，用其綁定發(fā)布證書導(dǎo)出該開發(fā)者ID證書的.p12文件，并分享給相關(guān)發(fā)布人員發(fā)布人員發(fā)布版本時，通過公共開發(fā)者ID打包發(fā)布如果讀者有更好的辦法，請賜教，謝謝。希望這篇文章能為你帶來幫助！相關(guān)資料：AboutAppDistributionWorkflowsMaintaini