Development Certificates:在电脑通过秘钥串生成一个私人秘钥,这就是:CertificateSigningRequest.certSigningRequest 简称CSR,团队中,不同的开发者应该都要有独自的development证书。
App ID:创建的工程的唯一标
新建:Developer Member Center
使用:XcodeTarget | Info | Bundle Identifier
Certificate:证书,证明app的合法性、完整性、未经纂改。
普通个人开发账号最多可注册iOS Development/Distribution证书各2个。
根证书:CA(证书授权中心)颁发给自己的,信任链的起点。iOS、Mac OS X自动安装AppleWWDRCA.cer。
CSR:Certificate Signing Request,申请证书
新建:
(1)KeyChain中请求证书,填写开发账号邮件和常用名称,保存到本地;
(2)KeyChain将生成一个CSR文件,同时Keys会新增一堆Public/Private Key Pair;
private key:始终保存在Mac OS的Keychain Access中,用于签名(CodeSign)对外发布的App;
public key:一般随证书(随Provisioning Profile,随App)散布出去,对App签名进行校验认证。用户必须保护好本地Keychain中的private key,以防伪冒。
(3)Developer Center上传该CSR文件,来添加证书,
Apple证书颁发机构WWDRCA(Apple Worldwide Developer Relations Certification Authority)将使用private key对CSR中的public key和一些身份信息进行加密签名生成数字证书(ios_development.cer)并记录在案(Apple Member Center)。
(4)下载生成好的证书文件,并双击
在KeychainAccess|Keys中展开创建CSR时生成的Key Pair中的私钥前面的箭头,可以查看到包含其对应公钥的证书;
在Keychain Access|Certificates中展开安装的证书(ios_development.cer)前面的箭头,可以看到其对应的私钥。
当然也可在Xcode中添加开发账号自动同步证书和[生成]配置文件。
使用:
Certificate被配置到【Xcode Target|Build Settings|Code Signing|Code Signing Identity】。
Provisioning Profiles:类别 + AppID(单选) + Certificates(多选) + Devies(多选),每个app都应该有独自的provisioning peofile。
一个App可以允许不同的开发者,在不同的多个设备上调试。
创建Provisioning Profile时,可以选择多个certificates,就意味着团队中不同的开发者子不同电脑上可以使用同一个provisioning pforile。
目录:~/Library/MobileDevice/Provisioning Profiles。
使用:
Provisioning Profile被配置到【XcodeTarget|Build Settings|Code Signing|Provisioning Profile】下,
然后在Code Signing Identity下拉可选择Identities from Profile "..."(即Provisioning Profile中包含的Certificates)。
Xcode中配置的Code Signing Identity(entitlements、certificate)必须与Provisioning Profile匹配,
并且配置的Certificate必须在本机Keychain Access中存在对应Public/Private Key Pair,否则编译会报错。
Code Singing:签名
每个证书(其实是公钥)对应Key Pair中的私钥会被用来对内容进行数字签名(CodeSign)——使用哈希算法生成内容摘要(digest)。
验证过程:
原理:Provisioning Profiles打包时会进ipa,app安装时,会被拷贝到ios设备中。
验证:左边为app中的信息,右边为对应的provisioning profile中的信息
bundle ID ------ App ID
entitements ------ entitements
certificte ------ certificte
devicee ID ------ Device ID
如果要打包或者在真机上运行一个APP,一般要经历以下三步:
首先,需要指明它的App ID,并且验证Bundle ID是否与其一致;
其次,需要证书对应的私钥来进行签名,用于标识这个APP是合法、安全、完整的;
然后,如果是真机调试,需要确认这台设备是否授权运行该APP。
不同电脑可以通过p12共享同一个私钥。
提交CSR的时候需要你MAC的KeyChain Assistant,相当于跟Apple说,“我这里有台MAC myMAC”。
App Id 相当于跟Apple说,“我这里有个App myApp”。
Device Id(UUID), "我这里有个 device myDevice"
问题:我们游戏的App ID是哪一个?是否和Bundle Identifier名字完全一样?
Mac的KeyChain Access(证书助理)在哪儿?