Несколько сертификатов, связанных с iOS-разработчиками – Русские Блоги

Введение

Что касается разработки сертификатов, идентификаторов и профилей обеспечения, я считаю, что студенты, которые занимаются разработкой iOS, не брошены. Для разработчика iOS Xiaobai, наполовину вешалки (такой как я) или ветеран, есть более или менее или были следующие неизвестные, сомнения, сомнения и даже путаница:

1. Что такое идентификатор приложения? В чем разница между явным идентификатором / идентификатором приложения? Что такое идентификатор группы приложений?
2. Что такое сертификат? Как подать заявку? Какая польза?
3. Что такое пара ключей (открытый ключ / закрытый ключ)? Какая польза? Как это связано с сертификатом?
4. Что такое подпись? Как подписать (CodeSign)? Как проверить (Подтвердить)?
5. Что такое (команда) профилирования? Какая польза?
6. Как настроить Xcode для использования реальной машины iOS для разработки и отладки?
7. Как несколько компьютеров имеют общую учетную запись или сертификат разработчика?
8. Что мне делать, если я столкнулся с проблемой конфигурации сертификата?

В этой статье будет систематически сочетаться шампуры вокруг связанных понятий.

.app id（bundle identifier）

Идентификатор приложения – это идентификатор продукта, используемый для идентификации одного или группы приложений.

Идентификатор приложения должен быть идентичен (явный) или совпадать (подстановочный знак) с идентификатором пакета в XCode.

Строка идентификатора приложения обычно начинается сАнти-доменное имяФормат (обратное доменное имя) Идентификатор компании (ID компании) в качестве префикса (префикс / семя), как правило, не более 255 символов ASCII.

Полное имя идентификатора приложения будет добавлено с префиксом идентификатора приложения (обычно TeamID.), Который разделен на две категории:

• Явный идентификатор приложения: уникальный идентификатор приложения, используемый для однозначной идентификации приложения. Например, идентификатор приложения «com.apple.garageband» используется для идентификации приложения, идентификатор пакета которого – «com.apple.garageband».
• Подстановочный идентификатор приложения: идентификатор приложения, содержащий подстановочные знаки, используемый для идентификации группы приложений. Например, «*» (фактически префикс идентификатора приложения) означает все приложения, а «com.apple. *» Может означать все приложения, чей идентификатор пакета начинается с «com.apple» (Apple).

Пользователи могут регистрировать (регистрировать) или удалять (удалять) зарегистрированные идентификаторы приложений на веб-сайте Developer MemberCenter.

App IDНастроен на[XcodeTarget | Информация | Идентификатор пакета]; Для идентификатора приложения с подстановочными знаками, если идентификатор пакета содержит его как Префикс / Семя.

Xcode export account (* .developerprofile) илиФайл PKCS12 (* .p12)

Введите настройки XCode | Аккаунты:

• Выберите адрес электронной почты, соответствующий учетной записи, в списке идентификаторов Apple ID и нажмите ☸ | Экспорт учетных записей после -в экспорт *, который содержит информацию об идентификаторе учетной записи / подписи кода / профилях обеспечения.developerprofileФайл (экспорт профиля разработчика) используется для разработки Xcode на других компьютерах (импорт учетной записи).

Выберите запись имени учетной записи | Просмотреть подробности в правом нижнем списке, чтобы просмотреть подписывающие удостоверения и профили обеспечения.

Нажмите кнопку обновления в левом нижнем углу, чтобы синхронизировать все профили инициализации под учетной записью из Центра участников с локальным.Щелкните правой кнопкой мыши профиль обеспечения в списке и каталог [Показать в Finder] в каталоге [~ / Library / MobileDevice / Provisioning Profiles], где реальное имя профиля обеспечения равно $ (UUID) .mobileprovision, например, “2488109f-ff65-442e-9774-fd50bd6bc827.mobileprovision”, где <key> Name </ key> – это родовое имя описания, видимое в Xcode

Концепция Team Provisioning Profile

Каждая учетная запись разработчика Apple соответствует уникальномуTeam ID，Новая функция Team Provisioning Profile была добавлена ​​в предварительную версию Xcode 3.2.3.

При добавлении учетной записи Apple Developer в Xcode она будет подключена к фону Apple Member CenterАвтоматически генерируетсяiOS Team Provisioning Profile（Managed by Xcode）。

Team Provisioning Profile содержит iOS Team Provisioning Profile: * сгенерированный для Xcode iOS Wildcard App ID (*) (соответствует всем приложениям), все сертификаты разработки и устройства в учетной записи могут использовать его для отладки на всех устройствах, зарегистрированных в этой команде Все приложения (независимо от идентификатора пакета).

Концепция группы приложений

В дополнение к выпуску OS X v10.10 и switf для WWDC14, iOS 8.0 также стала более открытой. Когда дело доходит до открытости, конечно, расширение приложений (App Extension) A. Как следует из названия, расширение приложения позволяет разработчикам расширять пользовательские функции и контент приложения, позволяя пользователям использовать эту функцию при использовании других приложений, тем самым обеспечивая совместное использование функций и ресурсов между различными приложениями. Расширение можно понимать как шустрый и легкий аватар.

Расширение и его Содержащее приложение имеют свои собственные песочницы. Хотя расширения встроены в Содержащее приложение в виде плагинов, они являются независимыми двоичными пакетами и не могут получить доступ к песочницам друг друга. Чтобы обеспечить совместное использование приложения и расширенных данных, Apple представила новую концепцию в iOS 8-App Group, которая в основном используется для обмена данными в приложениях из одной и той же группы, специально идентифицируемых идентификатором группы приложений. Область общих ресурсов – App Group Container.

Идентификатор группы приложений совпадает с идентификатором приложения, как правило, не более 255 символов ASCII. Пользователи могут редактировать назначение группы приложений явных идентификаторов приложений на веб-сайте, вы можете удалить (удалить) зарегистрированную группу приложений (ID).

Концепция профиля обеспечения

Файл профиля обеспечения содержит все вышеперечисленное:Сертификат, идентификатор приложения и устройство。

Профиль обеспечения соответствует явному идентификатору приложения или идентификатору приложения с подстановочными знаками (группа идентификаторов приложений с одинаковым префиксом / начальным числом). При создании профиля обеспечения на веб-сайте вручную необходимо последовательно указать идентификатор приложения (один выбор), сертификаты (сертификаты, несколько вариантов) и устройства (несколько вариантов выбора). Пользователи могут удалять зарегистрированные профили обеспечения на веб-сайте.

Профиль обеспечения определяет, какую комбинацию сертификата (открытый ключ) / закрытый ключ (пара ключей / идентификация подписи) Xcode использует для подписи приложения (продукта подписи), которое будет встроено в пакет .ipa при упаковке приложения.

Если вы хотите упаковать или запустить приложение на реальной машине, вам обычно нужно выполнить следующие три шага:

• Во-первых, вам нужно указать его идентификатор приложения и убедиться, что идентификатор пакета соответствует ему;
• Во-вторых, для подписи требуется закрытый ключ, соответствующий сертификату, который используется для определения того, что приложение является законным, безопасным и полным;
• Затем, если это отладка реальной машины, необходимо подтвердить, авторизовано ли это устройство для запуска приложения.

Профиль Provisioning Profile объединяет всю эту информацию вместе, что нам удобно использовать при отладке и упаковке программы выпуска. Таким образом, если вы выбираете разные файлы профиля обеспечения в разных ситуациях.

Профиль обеспечения также разделен на разработку и распространение, срок действия такой же, как у сертификата. Распределенная версия профиля обеспечения в основном используется для отправки в App Store для проверки, в которой не указываются Устройства (0, неограниченно) для тестирования разработки.

Xcode помещает все профили обеспечения (включая Профиль обеспечения Team, загружаемый вручную и устанавливаемый пользователем и автоматически создаваемый Xcode) в каталог~/Library/MobileDevice/Provisioning ProfilesДалее.

Понятие сертификата

сертификатКвалификация или полномочия, выданные нотариальной конторой или органом по сертификацииполномочияЭто тот, который показывает (или помогает определить) делосертификат, Хвост сертификата или ваучера обычно маркируетсяОфициальная печать。

Code Signing Identity

Идентификационные данные подписи кода (права, сертификат), настроенные в Xcode, должны соответствовать профилю обеспечения, а настроенный сертификат должен существовать в локальной доступной цепочке ключей, соответствующей паре открытого / закрытого ключа, иначе компиляция сообщит об ошибке.

Устройство Mac (система), где расположен XCode, использует сертификат CA (WWDRCA.cer) для оценки законности Сертификата в Идентификации подписи кода:

• Если открытый ключ WWDRCA можно использовать для успешной расшифровки сертификата и получения открытого ключа (открытый ключ) и сводки содержимого (подпись), это доказывает, что этот сертификат действительно выпущен AppleWWDRCA, то есть источник сертификата является доверенным;
• Затем используйте алгоритм хеширования для расчета дайджеста по самому сертификату. Если он соответствует дайджесту, полученному на предыдущем шаге, это доказывает, что сертификат не был подделан, то есть сертификат завершен.

No such provisioning profile was found

Xcode Target | Genera | Identity Team предлагает «В настройках сборки указан профиль обеспечения с UUID« xxx », однако, такой профиль обеспечения не найден».

Xcode Target | BuildSettings | Code Signing | Текущий настроенный профиль обеспечения для указанного UDID не существует локально, и вам необходимо изменить профиль обеспечения в это время. При необходимости перейдите на веб-сайт, чтобы загрузить или восстановить профиль обеспечения или исправить проблему непосредственно в Xcode (может быть автоматически создан iOS Team ProvisioningProfile)!

Брелок Доступ к экспортуPKCS12Файл (*.p12)

Выберите сертификат для экспорта или его закрытый ключ в разделе «Связка ключей» | «Сертификаты», щелкните правой кнопкой мыши «Экспорт» или «Экспорт» в меню «Файл» | «Экспорт элементов».Certificates.p12——PKCS12 file holds the private key and certificate。

Дважды щелкните файл Certificates.p12 (введите пароль, если у вас есть пароль) на других компьютерах Mac, чтобы установить общий сертификат. После получения общего сертификата зарегистрируйте устройство iOS для отладки под именем учетной записи разработчика на веб-сайте разработчика и загрузите файл профиля обеспечения отладочного устройства iOS, авторизованного соответствующим сертификатом, перед разработкой и отладкой на реальном устройстве iOS. ,

Время создания / обновления профиля TeamProvisioning

• Add an Apple ID account to Xcode
• Fix issue “No Provisioning Profiles with a valid signing identity” in Xcode
• Assign Your App to a Team in Xcode project settings of General|Identity
• Register new device on the apple development website or Xcode detected new device connected

Это очень удобно для разработки с использованием профиля обеспечения Team Team, созданного и управляемого Xcode, вы можете вручную создать и загрузить профиль обеспечения, не заходя на веб-сайт.

Профиль обеспечения группы такой же, как профиль обеспечения, за исключением того, что он автоматически создается XCode.Настроен на[XcodeTarget | Настройки сборки | Подписание кода | Профиль обеспечения].

Концепция цифровых сертификатов

Цифровой сертификат
В интернет-общении

знак
Корреспондентские партии

Информация о личности
Строка чисел, обеспечивающая способ проверки связи в интернете

Физическая идентичность
Кстати, его роль похожа на водительское удостоверение или удостоверение личности в повседневной жизни. Это сделано властью

CA организация
Также известный как выданный центр сертификации (Certificate Authority), люди могут использовать его для идентификации личности друг друга в Интернете.

• Цифровой сертификат – это файл с цифровой подписью центра сертификации, который содержит информацию о владельце открытого ключа и открытом ключе. Самый простой сертификат содержит открытый ключ, имя и цифровую подпись от центра сертификации.
• Еще одной важной особенностью цифровых сертификатов является своевременность: действует только в течение определенного периода времени.

Открытый ключ (открытый ключ) в цифровом сертификате эквивалентен официальной печати.

Корневой сертификат в определенной области сертификации – это сертификат, выданный центром сертификации СА, который является цепочкой доверия.Начальная точка, Установка корневого сертификата означает доверие к этому центру сертификации CA.

ПредотвратитьGFWВыполнять атаки «человек посередине» (MitM), такие как взломgithubСертификат, приводящий к таким проблемам, как невозможность доступа к веб-сайту github, вы можете не доверятьCNNIC：

В жизни жителей Тяньчао свидетельство о регистрации домохозяйства можно понимать как эквивалентный корневой сертификат: с помощью свидетельства о регистрации домохозяйства вы можете подать заявление на получение удостоверения личности, а с помощью высококачественной удостоверения личности вы можете подать заявление на получение нижеследующего свидетельства о проживании, свидетельства о браке, свидетельства о планировании семьи, вождения. Лицензионные и другие сертификаты.

Настройка группы приложений

Явный идентификатор приложения, содержащий приложение и расширение, должен быть назначен одной и той же группе приложений для обеспечения совместного использования данных, а наименование идентификатора приложения, содержащее приложение и расширение, должно соответствовать спецификациям:

1. Идентификаторы приложений, помещенные в одну и ту же группу приложений, должны быть уникальными (явный, а не подстановочный знак)
2. Идентификатор приложения расширения с указанием идентификатора приложения в качестве префикса / семени

Если идентификатор приложения Garageband равен «com.apple.garageband», идентификатор приложения плагина, который поддерживает импорт голосовых заметок в приложение Garageband, может иметь форму «com.apple.garageband».extImportRecording”。

Что касается профиля обеспечения, вы можете использовать собственное ручное генерирование или использовать профиль подготовки группы, автоматически генерируемый XCode.

App GroupНастроен на[Цель Xcode | Настройки сборки | Подписание кода | Права на подписание кода] Ключ файла (* .entitlements) в com.apple.security.application-groups не влияет на процесс создания профиля обеспечения.

Состав профиля обеспечения

Ниже приведен типичный файл конфигурации поставки * .mobileprovisionАнализ состава：

Code Signing

Каждый сертификат (фактически открытый ключ) соответствуетЗакрытый ключБудет использоваться для оцифровки контента (исполняемый код, ресурсы, такие как изображения и файлы перьев, не подписаны)подпись(CodeSign) – использовать алгоритм хеширования для генерации контентарезюме（digest）。

Xcode требует авторизации при подписи с закрытым ключом, соответствующим указанному сертификату.После выбора [Всегда разрешать] окно подтверждения авторизации больше не будет появляться при использовании закрытого ключа для подписи в будущем.

No identities from profile

Параметры сборки | Профиль обеспечения CodeSigning, после выбора локально установленного профиля обеспечения, в раскрывающемся меню «Идентификация подписи кода» появляется выпадающий списокNo identities from profile “…”or No identities from keychain.

Сертификаты разработчика в профиле обеспечения указанного UDID конфигурации XCode не существуют в локальном KeyChain (No identities are available) Или несовместимый (закрытый ключ в KeyPair отсутствует), вам нужно перейти на веб-сайт, чтобы проверить правильность конфигурации App ID-Certificate-Device в ProvisioningProfile.

Если это общая учетная запись (* .developerprofile) или общий сертификат (* .p12), предоставленный кем-то другим, обязательно экспортируйте закрытый ключ в соответствующую пару ключей. При необходимости исправьте это непосредственно в проблеме Исправления XCode (это может автоматически генерировать iOS Team ProvisioningProfile).

IOS (разработка) сертификат

Сертификат iOS используется для подтверждения законности и целостности содержимого приложения iOS (исполняемый код)Цифровой сертификат, Для приложений (приложений), которые вы хотите установить на реальном устройстве или опубликовать в AppStore, только послеПроверка подписи(Подпись подтверждена) может гарантировать, что источник заслуживает доверия, и гарантировать, что содержимое приложения является полным и не подделано.

Сертификаты iOS делятся на две категории: разработка и производство (распространение).

Обычные личные учетные записи разработчиков могут зарегистрировать до двух сертификатов разработки / распространения iOS, а пользователи могут удалить (отозвать) зарегистрированный сертификат на веб-сайте.

Далее основное внимание уделяется разработке сертификата (Certificate for Development) в процессе разработки и отладки приложения для iOS.

Code Signing Entitlements file do not match profile

“Invalid application-identifier Entitlement” or “Code Signing Entitlements file do not match those specified in your provisioning profile.(0xE8008016).”

（1）Проверьте, соответствует ли значение ключа «Группы доступа цепочки для ключей» в файле * .entitlements, указанном в соответствующей версии (Debug), элементу Entitlements в ProvisioningProfile (последний обычно является префиксом / семенем первого).

(2) Вы также можетеПрава соответствующей версии (Debug) в профиле обеспечения параметров сборки | подписи кода оставлены пустыми.

4. Ответ конфигурации XCode иногда не столь своевременен, вы можете обновить, сбросить соответствующий переключатель элемента конфигурации (если есть) или перезапустить XCode, чтобы попробовать.

Verify Code Signature with Certificate

Как упомянуто выше, открытый ключ включен в цифровой сертификат, а цифровой сертификат включен в файл описания (Provisioning File). Файл описания копируется на устройство iOS при установке приложения.

На первом этапе, когда приложение запускается на реальном устройстве Mac / iOS, необходимо проверить конфигурацию идентификатора пакета, названий, сертификатов и профиля обеспечения:

На втором этапе, после того как ios_development.cer на реальной машине iOS / Mac расшифрован и проверен с помощью открытого ключа в AppleWWDRCA.cer, в каждом сертификате разработки получается доверенный открытый ключ для проверки надежности и целостности приложения.

Устройства (системы) iOS / Mac используют профиль обеспечения приложений（Code Signing Identity）Сертификат развития вЧтобы судить о законности приложения:

• Если открытый ключ сертификата может успешно расшифровать сводку содержимого (подпись) приложения (исполняемый код), это доказывает, что это приложение действительно выпущено сертифицированным разработчиком, то есть источнику доверяют;
• Затем используйте алгоритм хеширования для вычисления дайджеста для самого приложения (исполняемого кода). Если он соответствует дайджесту, полученному на предыдущем шаге, это доказывает, что приложение (исполняемый код) не было подделано, то есть содержимое завершено.

Краткое описание:

• Проверено соответствие CodeSign на основе профиля обеспечения;
• Проверить надежность и целостность приложения на основе сертификата;
• При запуске идентификатор устройства (UUID) реального устройства должен быть в профиле обеспеченияProvisionedDevicesсписок авторизации.

Корневой сертификат iOS (разработка), сертификат

Итак, кто выдал сертификат разработки iOS? Или из какого CA мы подали заявку на сертификат для разработки и отладки приложения XCode?

iOS и Mac OS X (при установке Xcode) будут установлены автоматическиAppleWWDRCA.cerЭто промежуточный сертификат (Intermediate Certificates），Это фактически сертификат iOS (разработка), т. Е.Корневой сертификат（Apple Root Certificate）。

AppleWWDRCA (Apple Root CA) похож на регистрацию и управление регистрацией домохозяйств органами общественной безопасности, сертификат AppleWWDRCA.cer to iOS (разработка) похож на сертификат регистрации домохозяйства для идентификационной карты.

Если помощник по сертификату Key Keychain Access для Mac не установил сертификат при подаче заявки на него, сначала загрузите и установите его (для подписи необходимо, чтобы в вашей цепочке для ключей были установлены и удостоверение подписи, и промежуточный сертификат).

Подать заявку на сертификат (CSR: запрос на подпись сертификата)

Вы можете автоматически запросить сертификат через Исправление проблемы XCode, когда сертификат отсутствует, здесь через Связку ключейСертификат помощникЗапросите сертификат в центре сертификации: введите адрес электронной почты и общее имя учетной записи разработчика и установите флажок [Сохранить на диск].

брелок будет генерироватьCSRФайл (запрос на подпись сертификата), в то же время, пара открытых и закрытых ключей будет добавлена ​​в Keychain Access | KeysKey Pair（This signing identity consists of a public-private key pair that Apple issues）。

private keyОн всегда хранится в связке ключей доступа Mac OS, которая используется для подписи приложения (CodeSign), выпущенного извне;public keyКак правило, он распространяется с сертификатом (с профилем обеспечения, с приложением) для проверки и проверки подписи приложения. Пользователь должен защитить закрытый ключ в локальной цепочке для ключей, чтобы предотвратить подделку.

• Keep a secure backup of your public-private key pair. If the private key is lost, you’ll have to create an entirely new identity to sign code. 
• Worse, if someone else has your private key, that person may be able to impersonate you.

Загрузите файл CSR на веб-сайте разработки Apple, чтобы добавить сертификат (Загрузить файл CSR для создания сертификата):

Центр сертификации Apple WWDRCA(Apple Worldwide Developer Relations Certification Authority)Закрытый ключ будет использоваться для шифрования и подписи открытого ключа и некоторой идентификационной информации в CSRЦифровой сертификат(Ios_development.cer) и записано (Центр участников Apple).

Загрузите сертификат с веб-сайта Apple Member Center на Mac и дважды щелкните для установки (конечно, вы можете также добавить учетную запись разработчика в XCode для автоматической синхронизации сертификата и [создать] файл конфигурации). После успешной установки сертификата разверните стрелку перед закрытым ключом в паре ключей, сгенерированной при создании CSR, в KeychainAccess | Keys, и вы можете просмотреть сертификат, содержащий соответствующий открытый ключ (Ваш запрошенный сертификат будет открытой половиной пары ключей. );

CertificateНастроен на[Целевой объект XCode | Настройки сборки | Подписание кода | Идентификация подписи кода], выпадающий и выберите Идентификации из профиля «…» (обычно сначала настраивают профиль обеспечения). Ниже приведен пример конфигурации XCode:

Apple, боль и сертификаты

git checkout develop
git merge bug_fix_#999
git checkout master && git merge develop --no-ff ....
git push ....

Code Sign error: No codesigning identities found: No codesigning identities (i.e. certificate and private key pairs) that match the provisioning profile specified in your build settings (“com.company.bob”) were found.

security find-identity -v login.keychain

  1) 40948A3CA3527F580B9ECB2131DE6B1938FB3D7C "iPhone Developer: Mike ... (KSDA3C3QF2)"
  2) 0279CB81AEAD8CE015282DD1FA76CE520A815C4D "iPhone Developer: Bob .. (4WT74HLM2M)"
  3) 79A2544B1A63C3F9D3DA3FFAB199FEAADB7EC306 "iPhone Developer: Alica ... (VJ53F2J4EK)"
  ....
     24 valid identities found

cd ~/Library/MobileDevice/Provisioning Profiles
find . -name "*.mobileprovision" -type f -exec grep -H -n -a {} -e "com.company.bob" ;

./f98a06f3-21c2-4de0-975f-5df74197c731.mobileprovision:30:		<string>4HUHB9J47M.com.company.bob</string>

2) 40948A3CA3527F580B9ECB2131DE6B1938FB3D7C "iPhone Developer: Mike .. (KSDA3C3QF2)"

security find-certificate -p -c "iPhone Developer: Mike .. (KSDA3C3QF2)" > cert.pem

-----BEGIN CERTIFICATE-----
MIIFnjCCBIagAwIBAgIIN8GwnYhLQ/kwDQYJKoZIhvcNAQELBQAwgZYxCzAJBgNV
BAYTAlVTMRMwEQYDVQQKDApBcHBsZSBJbmMuMSwwKgYDVQQLDCNBcHBsZSBXb3Js
ZHdpZGUgRGV2ZWxvcGVyIFJlbGF0aW9uczFEMEIGA1UEAww7QXBwbGUgV29ybGR3
aWRlIERldmVsb3BlciBSZWxhdGlvbnMgQ2VydGlmaWNhdGlvbiBBdXRob3JpdHkw
...
....
.....
lD ocFo6 mab/Ph6mTJOZkZu hnqhzbTD9Q9dXKWkeXAwTqaESNfnhnuOdfCX3vu
YAz0Hb46G9fkLa5lHjVydbtms685C uz9Ss4GNRfji1cz5KyblAQAAsqQBUiCwnb
z34=
-----END CERTIFICATE-----

openssl x509 -noout -fingerprint -in cert.pem

SHA1 Fingerprint=40:94:8A:3C:A3:52:7F:58:0B:9E:CB:21:31:DE:6B:19:38:FB:3D:7C

openssl x509 -noout -startdate -in cert.pem // Feb 27 07:13:41 2021 GMT
openssl x509 -noout -enddate -in cert.pem // Feb 26 07:13:41 2021 GMT

security cms -D -i f98a06f3-21c2-4de0-975f-5df74197c731.mobileprovision 

<data>
MIIFnjCCBIagAwIBAgIIN8GwnYhLQ/kwDQYJKoZIhvcNAQELBQAwgZYxCzAJBgNV
BAYTAlVTMRMwEQYDVQQKDApBcHBsZSBJbmMuMSwwKgYDVQQLDCNBcHBsZSBXb3Js
ZHdpZGUgRGV2ZWxvcGVyIFJlbGF0aW9uczFEMEIGA1
...
...
YAz0Hb46G9fkLa5lHjVydbtms685C uz9Ss4GNRfji1cz5KyblAQAAsqQBUiCwnb
z34=
</data>

-----BEGIN CERTIFICATE-----
MIIFnjCCBIagAwIBAgIIN8GwnYhLQ/kwDQYJKoZIhvcNAQELBQAwgZYxCzAJBgNV
BAYTAlVTMRMwEQYDVQQKDApBcHBsZSBJbmMuMSwwKgYDVQQLDCNBcHBsZSBXb3Js
ZHdpZGUgRGV2ZWxvcGVyIFJlbGF0aW9uczFEMEIGA1UEAww7QXBwbGUgV29ybGR3
aWRlIERldmVsb3BlciBSZWxhdGlvbnMgQ2VydGlmaWNhdGlvbiBBdXRob3JpdHkw
...
....
.....
lD ocFo6 mab/Ph6mTJOZkZu hnqhzbTD9Q9dXKWkeXAwTqaESNfnhnuOdfCX3vu
YAz0Hb46G9fkLa5lHjVydbtms685C uz9Ss4GNRfji1cz5KyblAQAAsqQBUiCwnb
z34=
-----END CERTIFICATE-----

ruby cert_checker.rb f98a06f3-21c2-4de0-975f-5df74197c731.mobileprovision

Xcode 4-переустановка сертификатов связки ключей, которые я удаляю | блог о программировании

Вместо напутствия

Начнем с того, что все манипуляции проводились на Macbook Pro с OS X 10.8.3 и Xcode 4.6.1 на борту, а в качестве девайса был взят iPhone 5 c iOS 6.1. Таким образом, на данный момент способ является актуальным и рабочим.

Восемь.на нескольких машинахобщийсчет развития / сертификат

1. Xcode export account (* .developerprofile) илиФайл PKCS12 (* .p12)

Введите настройки XCode | Аккаунты:

• Выберите адрес электронной почты, соответствующий учетной записи, в списке идентификаторов Apple ID и нажмите ☸ | Экспорт учетных записей после -в экспорт *, который содержит информацию об идентификаторе учетной записи / подписи кода / профилях обеспечения.developerprofileФайл (экспорт профиля разработчика) используется для разработки Xcode на других компьютерах (импорт учетной записи).

Выберите запись имени учетной записи | Просмотреть подробности в правом нижнем списке, чтобы просмотреть подписывающие удостоверения и профили обеспечения.

Нажмите кнопку обновления в левом нижнем углу, чтобы синхронизировать все профили инициализации под учетной записью из Центра участников с локальным.
Щелкните правой кнопкой мыши профиль обеспечения в списке и каталог [Показать в Finder] в каталоге [~ / Library / MobileDevice / Provisioning Profiles], где реальное имя профиля обеспечения равно $ (UUID) .mobileprovision, например, “2488109f-ff65-442e-9774-fd50bd6bc827.mobileprovision”, где <key> Name </ key> – это родовое имя описания, видимое в Xcode

2. Брелок Доступ к экспортуPKCS12Файл (*.p12)

Выберите сертификат для экспорта или его закрытый ключ в разделе «Связка ключей» | «Сертификаты», щелкните правой кнопкой мыши «Экспорт» или «Экспорт» в меню «Файл» | «Экспорт элементов».Certificates.p12——PKCS12 file holds the private key and certificate。

Дважды щелкните файл Certificates.p12 (введите пароль, если у вас есть пароль) на других компьютерах Mac, чтобы установить общий сертификат. После получения общего сертификата зарегистрируйте устройство iOS для отладки под именем учетной записи разработчика на веб-сайте разработчика и загрузите файл профиля обеспечения отладочного устройства iOS, авторизованного соответствующим сертификатом, перед разработкой и отладкой на реальном устройстве iOS. ,

No such provisioning profile was found

Xcode Target | Genera | Identity Team предлагает «В настройках сборки указан профиль обеспечения с UUID« xxx », однако, такой профиль обеспечения не найден».

Xcode Target | BuildSettings | Code Signing | Текущий настроенный профиль обеспечения для указанного UDID не существует локально, и вам необходимо изменить профиль обеспечения в это время. При необходимости перейдите на веб-сайт, чтобы загрузить или восстановить профиль обеспечения или исправить проблему непосредственно в Xcode (может быть автоматически создан iOS Team ProvisioningProfile)!

No identities from profile

Параметры сборки | Профиль обеспечения CodeSigning, после выбора локально установленного профиля обеспечения, в раскрывающемся меню «Идентификация подписи кода» появляется выпадающий списокNo identities from profile “…”or No identities from keychain.

Сертификаты разработчика в профиле обеспечения указанного UDID конфигурации XCode не существуют в локальном KeyChain (No identities are available) Или несовместимый (закрытый ключ в KeyPair отсутствует), вам нужно перейти на веб-сайт, чтобы проверить правильность конфигурации App ID-Certificate-Device в ProvisioningProfile. Если это общая учетная запись (* .developerprofile) или общий сертификат (* .p12), предоставленный кем-то другим, обязательно экспортируйте закрытый ключ в соответствующую пару ключей. При необходимости исправьте это непосредственно в проблеме Исправления XCode (это может автоматически генерировать iOS Team ProvisioningProfile).

Code Signing Entitlements file do not match profile

“Invalid application-identifier Entitlement” or “Code Signing Entitlements file do not match those specified in your provisioning profile.(0xE8008016).”

（1）Проверьте, соответствует ли значение ключа «Группы доступа цепочки для ключей» в файле * .entitlements, указанном в соответствующей версии (Debug), элементу Entitlements в ProvisioningProfile (последний обычно является префиксом / семенем первого).

(2) Вы также можетеПрава соответствующей версии (Debug) в профиле обеспечения параметров сборки | подписи кода оставлены пустыми.

4. Ответ конфигурации XCode иногда не столь своевременен, вы можете обновить, сбросить соответствующий переключатель элемента конфигурации (если есть) или перезапустить XCode, чтобы попробовать.

Ссылка:

《приложение для отладки реальной машины iPhone》《iOS Developer: тест на реальной машине》

《iOS Development–Certificates, Provisioning Profiles》

《Введение и связь сертификата, профиля обеспечения, идентификатора приложения》

《Цифровая подпись и цифровой сертификат》《iOS KeyChain Research》

《Apple, разработчик аккаунт эти вещи》《iOS о профилях обеспечения》

《iOS Code Signing заметки для изучения》《Анализ подписи кода/Inside Code Signing》

《iOS Code Signing: решите сомнения/iOS Code Signing: Under The Hood》

《iOS лицензированная автоматическая упаковка》《Решить проблему, что XCode не может генерировать архив》《Некоторые проблемы, возникшие в выпуске iOS》

《Пакет Xcode пакет ipa》《iOS программа генерирует ipa для теста на реальной машине》

Два.оборудование (device）

Устройство – это устройство, на котором работает система iOS для разработки и отладки приложений. На устройство AppleUDIDЧтобы однозначно идентифицировать.

После того, как устройство iOS подключено к Mac, UDID (идентификатор) iPhone можно получить через iTunes-> Summary или Xcode-> Window-> Devices.

В личном кабинете сайта Apple Member CenterDevicesСодержит все зарегистрированные устройства, которые можно использовать для разработки и тестирования. Обычные персональные учетные записи могут быть зарегистрированы максимум до каждого года100Устройства.

• Apps signed by you or your team run only on designated development devices.
• Apps run only on the test devices you specify.

Пользователи могут зарегистрироваться или включить / отключить зарегистрированное устройство на веб-сайте.

Устройства в этой статье относятся кПодключиться кXcode имеет право разрабатывать и тестировать устройства iOS (iPhone / iPad).

Как установить старый сертификат production ios на новый mac и xcode?

Напиши спереди

1. Предположим, вы использовали устройство Apple (iMac / iPad / iPhone) иЗарегистрироватьсяПередан Apple ID (учетная запись Apple).

2. Предположим, вы или ваша команда разработчиков присоединились к Программе разработчиков Apple (зарегистрируйтесь в Программе разработчиков iOS, чтобы статьmember) УжеЗарегистрироватьсяУчетная запись разработчика (Apple Developer Account).

• Только если у вас есть учетная запись разработчика, вы можете подать заявку на сертификаты разработки / выпуска и соответствующие файлы авторизации конфигурации, а затем разрабатывать и отлаживать приложения на реальном устройстве iOS или публиковать их в App Store.
• Существует два типа учетных записей разработчиков: индивидуальные и компания / организация. Если нет особого объяснения, нижеприведенное основано на обычной индивидуальной учетной записи разработчика (Индивидуальная) за 99 долларов США в год.

3. Для практики отладки на реальной машине у вас должен быть хотя бы один компьютер для разработки Mac (iMac или MacBook), оснащенный Mac OS X / Xcode, который поставляется с родным доступом к связке ключей.

Шаг второй

Теперь создадим собственный сертификат подписи кода.

Для этого запускаем

Связка ключей -> Ассистент сертификации -> создать сертификат

. Откроется окно ассистента сертификации. Вводите имя (например iOS developer) и выбираете тип сертификата «подпись кода». Не забудьте поставить галочку напротив «Заменить настройки по умолчанию».

Далее выбираем срок действия. В информации о сертификате поле «адрес e-mail» оставляем пустым. И нажимаем «продолжить», пока сертификат не будет создан.В итоге связка ключей должна выглядеть так.

Шаг первый

Первым делом нужно произвести jailbreak устройства, на котором Вы собираетесь тестировать приложения, благо утилита

поддерживает все девайсы на последней прошивке.

После этого в

Cydia

нужно установить AppSync для 6.х. например, AppSync 5.0 из репозитория

Шаг пятый

Наконец можно собрать приложение (

Product -> Build

). И в папке

Products

появится заветная сборка.

Шаг седьмой

Архивируем и полученный

Payload.zip

переименовываем в

[название приложения].ipa

и получаем приложение, готовое к установке.

Такое приложение можно установить через iTunes либо скинуть на устройство и установить например, через AppCake.

Шаг третий

Переходим в

/Applications/Xcode.app/Contents/Developer/Platforms/iPhoneOS.platform

, копируем

Info.plist

на рабочий стол и открываем.

Заменяем значение XCiPhoneOSCodeSignContext на XCCodeSignContext. Оно встречается в файле 3 раза: DefaultProperties, RuntimeRequirements и OverrideProperties.

Копируем измененный файл обратно в /Applications/Xcode.app/Contents/Developer/Platforms/iPhoneOS.platform/ и заменяем исходный, не забыв сделать его бекап.

Шаг четвертый

Закрываем и перезапускаем Xcode. Теперь создаем новый или открываем существующий проект. В

Targets

выбираем

Build Settings

и во вкладке

Code Signing

выбираем созданный сертификат.

Шаг шестой

Выбираем нашу сборку и правым кликом «показать в Finder». Создаем папку

Payload

и копируем

[название приложения].app

в эту папку (по умолчанию все файлы сохраняется по пути

Шесть.app group （id）

Концепция группы приложений

В дополнение к выпуску OS X v10.10 и switf для WWDC14, iOS 8.0 также стала более открытой. Когда дело доходит до открытости, конечно, расширение приложений (App Extension) A. Как следует из названия, расширение приложения позволяет разработчикам расширять пользовательские функции и контент приложения, позволяя пользователям использовать эту функцию при использовании других приложений, тем самым обеспечивая совместное использование функций и ресурсов между различными приложениями. Расширение можно понимать как шустрый и легкий аватар.

Расширение и его Содержащее приложение имеют свои собственные песочницы. Хотя расширения встроены в Содержащее приложение в виде плагинов, они являются независимыми двоичными пакетами и не могут получить доступ к песочницам друг друга. Чтобы обеспечить совместное использование приложения и расширенных данных, Apple представила новую концепцию в iOS 8-App Group, которая в основном используется для обмена данными в приложениях из одной и той же группы, специально идентифицируемых идентификатором группы приложений. Область общих ресурсов – App Group Container.

Идентификатор группы приложений совпадает с идентификатором приложения, как правило, не более 255 символов ASCII. Пользователи могут редактировать назначение группы приложений явных идентификаторов приложений на веб-сайте, вы можете удалить (удалить) зарегистрированную группу приложений (ID).

Настройка группы приложений

Явный идентификатор приложения, содержащий приложение и расширение, должен быть назначен одной и той же группе приложений для обеспечения совместного использования данных, а наименование идентификатора приложения, содержащее приложение и расширение, должно соответствовать спецификациям:

1. Идентификаторы приложений, помещенные в одну и ту же группу приложений, должны быть уникальными (явный, а не подстановочный знак)
2. Идентификатор приложения расширения с указанием идентификатора приложения в качестве префикса / семени

Если идентификатор приложения Garageband равен «com.apple.garageband», идентификатор приложения плагина, который поддерживает импорт голосовых заметок в приложение Garageband, может иметь форму «com.apple.garageband».extImportRecording”。

Что касается профиля обеспечения, вы можете использовать собственное ручное генерирование или использовать профиль подготовки группы, автоматически генерируемый XCode.

App GroupНастроен на[Цель Xcode | Настройки сборки | Подписание кода | Права на подписание кода] Ключ файла (* .entitlements) в com.apple.security.application-groups не влияет на процесс создания профиля обеспечения.

Code Signing Identity

Идентификационные данные подписи кода (права, сертификат), настроенные в Xcode, должны соответствовать профилю обеспечения, а настроенный сертификат должен существовать в локальной доступной цепочке ключей, соответствующей паре открытого / закрытого ключа, иначе компиляция сообщит об ошибке.

Устройство Mac (система), где расположен XCode, использует сертификат CA (WWDRCA.cer) для оценки законности Сертификата в Идентификации подписи кода:

• Если открытый ключ WWDRCA можно использовать для успешной расшифровки сертификата и получения открытого ключа (открытый ключ) и сводки содержимого (подпись), это доказывает, что этот сертификат действительно выпущен AppleWWDRCA, то есть источник сертификата является доверенным;
• Затем используйте алгоритм хеширования для расчета дайджеста по самому сертификату. Если он соответствует дайджесту, полученному на предыдущем шаге, это доказывает, что сертификат не был подделан, то есть сертификат завершен.

Code Signing

Каждый сертификат (фактически открытый ключ) соответствуетЗакрытый ключБудет использоваться для оцифровки контента (исполняемый код, ресурсы, такие как изображения и файлы перьев, не подписаны)подпись(CodeSign) – использовать алгоритм хеширования для генерации контентарезюме（digest）。

Xcode требует авторизации при подписи с закрытым ключом, соответствующим указанному сертификату.После выбора [Всегда разрешать] окно подтверждения авторизации больше не будет появляться при использовании закрытого ключа для подписи в будущем.

Verify Code Signature with Certificate

Как упомянуто выше, открытый ключ включен в цифровой сертификат, а цифровой сертификат включен в файл описания (Provisioning File). Файл описания копируется на устройство iOS при установке приложения.

На первом этапе, когда приложение запускается на реальном устройстве Mac / iOS, необходимо проверить конфигурацию идентификатора пакета, названий, сертификатов и профиля обеспечения:

На втором этапе, после того как ios_development.cer на реальной машине iOS / Mac расшифрован и проверен с помощью открытого ключа в AppleWWDRCA.cer, в каждом сертификате разработки получается доверенный открытый ключ для проверки надежности и целостности приложения.

Устройства (системы) iOS / Mac используют профиль обеспечения приложений（Code Signing Identity）Сертификат развития вЧтобы судить о законности приложения:

• Если открытый ключ сертификата может успешно расшифровать сводку содержимого (подпись) приложения (исполняемый код), это доказывает, что это приложение действительно выпущено сертифицированным разработчиком, то есть источнику доверяют;
• Затем используйте алгоритм хеширования для вычисления дайджеста для самого приложения (исполняемого кода). Если он соответствует дайджесту, полученному на предыдущем шаге, это доказывает, что приложение (исполняемый код) не было подделано, то есть содержимое завершено.

Краткое описание:

• Проверено соответствие CodeSign на основе профиля обеспечения;
• Проверить надежность и целостность приложения на основе сертификата;
• При запуске идентификатор устройства (UUID) реального устройства должен быть в профиле обеспеченияProvisionedDevicesсписок авторизации.