1 .iOS开发证书，描述文件，bundle ID的关系
苹果为了控制应用的开发与发布流程，制定了一套非常复杂的机制。这里面的关键词有：个人开发者账号，企业开发者账号，bundle ID，开发证书，发布证书（又叫“生产证书”），开发描述文件，发布描述文件，推送证书等...。初级开发者很难理解这中间的关系和作用。下文就对上述列出的关键内容和它们的关系做个详细介绍。
-
开发者账号
开发者账号其实就是apple id，只不过要成为开发者，需要去苹果开发者中心激活开发权限。激活开发者账号分为三种，个人，公司和企业。这三种账号各自有些区别，下表是他们主要区别的对比：
| 账号类型 | 支持applestroe上架 | 测试设备数量 | 申请费用 | 申请需要 |
|---|---|---|---|---|
| 个人 | 是 | 100 | 99$ | － |
| 公司 | 是 | 100 | 99$ | 邓氏码 |
| 企业 | 否 | 不限 | 299$ | 邓氏码 |
所以如果应用需要上appstroe，就要创建个人或者公司类型的账号；
如果只想内部发布，就可以申请企业账号；
个人账号和公司账号的区别就是公司账号能邀请多个账号，他们可以和你共享资源协同开发此应用，而不需要总是问你要你的账号使用。
-
bundle ID
bundle ID可以翻译成包ID,也可以叫APP ID 或应用ID,它是每一个ios应用的全球唯一标识。无论代码怎么改，图标和应用名称怎么换，只要bundle id没变，ios系统就认为这是同一个应用。每开发一个新应用，首先都需要到member center->identifier->APP IDS去创建一个bundle id。但是bundle id分为两种：
Explicit App ID（明确的APP ID），一般格式是：com.domainname.appname。这种id只能用在一个app上。每一个新应用都要创建一个。
Wildcard App ID(通配符APP ID), 一般格式是：com.domainname.*。这种id可以用在多个应用上，虽然方便，但是使用这种id的应用不能使用通知功能，所以并不常用。 -
iOS Certificates(证书)
ios certificates就是证书。它的作用就是证明你的mac具有开发或发布某个开发者账号下应用的权限。而且证书还分成两种，一种是开发证书(Development certificate); 另一种是发布证书或叫生产证书(Production certificate)。
1 .development certificate
开发证书是证明你的mac具有开发和真机调试你的程序的东西。但是每个证书关联着一个开发者账号，也就是说，你只能使用这个证书开发这个账号底下的应用，它是通过bundle id来知道该应用是不是属于自己的账号。所以每次为一个开发者帐号开发应用，就得需要这个账号创建的开发证书。
2 .Production certificate
生产证书是证明你的mac是否具有发布应用的权限。在archive到appstore的时候，必须有生产证书，否则时上传不成功的。
3.根证书
无论是开发证书还是生产证书，都必须从根证书上派生。根证书就是根mac产生的证书，menber center上保存的那个证书就是根证书，它只能安装在创建它的那台mac上，其他的开发mac必须从那台根mac上导出证书使用。也就是所有的子证书都只能从根证书派生而来。 -
iOS Provisioning Profiles（描述文件）
描述文件它用来标识某个设备是否具有安装某个应用的权限。描述文件分为开发描述文件和发布描述文件。其中发布描述文件又分为临时发布描述文件和正式发布描述文件。
1 . 开发描述文件(develop provisioning profile)
开发描述文件，创建它需要bundle ID + 开发证书 ＋ 测试设备(在devices中添加); 编译的时候必须三者对应，否则编译器会报错。
2 . 临时发布描述文件(distribution ad hoc)
临时发布描述文件是用来在有限设备上发布的。创建它需要bundle ID ＋发布证书＋发布设备，编译时也必须三者对应。
3 . 正式发布描述文件(distribution appstore/distribution ad house)
个人账号和企业账号创建的正式发布描述文件是不同的。因为个人账号是在appstrore上发布，所以创建的是distribution appstore描述文件，而企业账号只能内部发布，所以创建的叫distribution ad house描述文件。但是它们创建所需要的东西都是一样的：bundle ID + 发布证书。因为他们是在不确定的设备上安装的，所以不需要选择设备。
2. Apple开发账号添加团队成员
申请了一个公司或企业级的苹果开发者账号，可以添加团队成员协同开发。
团队成员有三种角色，分别是 Agent (代理)， Admin (管理)，Member (成员)。
代理： 就是注册开发者账号的那一个，权限最高，续费和创建开发商证书只能使用该账号；
管理： 管理分发证书、管理测试设备、管理应用配置等等；
成员: 没有管理权限，只能下载和请求数据。
关于团队成员的详细介绍，可见：官方文档
去开发者中心登录开发者账号，可以看到开发者信息如下：
成员结构图.png
添加团队成员:
1 . 使用代理或管理员账号登录开发者中心
2 . 选中People
image.png
3 . 选择邀请人
Invite People
image.png
4 .可以邀请成为管理员或者成为开发人员，填写对应开发者AppleID的邮箱地即可(可以填写一个或多个)，需要在30天内接受。
image.png
5 . 点击
Invite按钮后，被添加人的邮箱会受到一封邮件，点击View invitation,然后选择Accept接受成为开发者。
image.png
image.png
这样就添加了一个新的开发者。
6.可以更改其他管理员成员权限或者移除其他管理员和成员
image.png
参看官方文档
3 .开发证书，生产证书，描述文件，AppID关系及生成。
- 首先要申请证书，申请苹果开发者账号教程，还没有的话申请一个或者借用、这里不再详叙。
登录开发者中心,如果还没申请证书，界面如下：
没有证书界面.png
如果有证书登录界面如下：
已经申请过证书登录界面.png
- 有账号后就可以正式开发上架了，具体流程如下：
1 .生成开发和发布证书
(1).通过钥匙串获取证书请求文件Certificate Signing Request (CSR)文件。
选择“钥匙串访问”-“证书助理”-“从证书颁发机构请求证书…”,如下图：
image.png
填写邮件地址和常用名称，选择“存储到磁盘”,会生成一个CSR文件到本地磁盘。
image.png
生成的CSR.png
(2) . 登录开发者中心，选择Certificates, Indentifiers & Profiles可以获取开发和发布证书。
Certificates -> All -> +
image.png
选择In-House and Ad Hoc是发布证书,选择iOS App Development是打包证书。下面选择发布证书
image.png
Choose File选择生成的的CSR文件，点击generate生成cer证书。
image.png
可以看见生成的开发和生产证书如下：
开发证书.png
生产证书.png
选择Download下载到本地，然后双击或拖拽到钥匙串中安装
下载证书.png
安装后的开发和发布证书.png
2 . 生成App ID。
选择Identfiers -> App IDs -> +
image.png
Name可以随便填，但不能是中文和特殊符号，主要起描述作用。
Bundle ID就是App的Bundle ID完全一样,全球唯一，一般格式是：com.domainname.appname。
注册App ID.png
还可以选择NFC,推送等功能，选中Continue -> Register -> Done ;就完成了App ID 的注册。
其他服务功能.png
App ID注册成功.png
3 . 生成描述文件Provisioning Profile(企业版不需要device即iPhone的UDID，因此跳过)。
选择Provisioning Profile->All -> +:
点击加号生产描述文件.png
iOS App Development是开发证书的描述文件，n House是企业发布证书的描述文件。
选择要生成的描述文件的类型.png
选择刚刚生产的App ID,点击Continue。
image.png
选择刚刚生产的开发或发布证书：
选中证书.png
填写描述文件名称，可以随便填，便于自己理解就好。
填写描述文件名称.png
可以下载描述文件双击安装，也可以去项目中Xcode的偏好设置去下载安装：
下载安装.png
Xcode中下载安装描述文件.png
现在应用程序就可以打包上线啦！
4.证书导出p12文件
- 为什么要导出.p12文件?
当我们用大于三个mac设备开发应用时，想要申请新的证书，如果在我们的证书里，包含了3个发布证书，6个开发证书，可以发现再也申请不了开发证书和发布证书了。（一般在我们的证书界面中应该只有一个开发证书，一个发布证书，没必要生成那么多的证书，证书一般在过期之后才会重新添加。）会提示超过了最大数量，并且不能选择生产证书了。如下图：
image.png
- 不能添加证书的解决办法。
1 .撤销(Revoke)已经生成的证书（不建议使用），然后重新生成一个新的证书。如下图：
撤销证书.png
注意:这种方法是可以的，但是会造成相应的Provisioning Profiles失效，这是小问题。但是又要重新申请证书甚至描述文件很浪费时间，所以不提倡这种做法。
2 . 导出.p12文件
每一个证书都可以生成一个.p12文件，这个文件是一个加密的文件，只要知道其密码，就可以供给所有的mac设备使用，使设备不需要在苹果开发者网站重新申请开发和发布证书，就能使用。
注意：一般.p12文件是给与别人使用的，本机必须已经有一个带秘钥的证书才可以生成.p12文件
打开钥匙串->我的证书，选择要导出的证书，右键选择导出“....”证书。如下图：
image.png
填写要导出证书名称，保存的地址路径，文件类型选择为个人信息交换（.p12）
image.png
设置密码：
设置密码.png
生成的p12文件，将p12文件，密码，和描述文件发给别人就可正常开发啦。
image.png
p12文件和描述文件.png
网友评论