IOS 开发环境，证书和受权文件等详解

（转自：http://blog.csdn.net/gtncwy/article/details/8617788）

 

1、成员介绍
1.    Certification(证书)
证书是对电脑开发资格的认证，每一个开发者账号有一套，分为两种：
1)    Developer Certification(开发证书)
安装在电脑上提供权限：开发人员经过设备进行真机测试。
能够生成副本供多台电脑安装；
2)      Distribution Certification(发布证书)
安装在电脑上提供发布iOS程序的权限：开发人员能够制作测试版和发布版的程序。
不可生成副本，仅有配置该证书的电脑才可以使用；（副本制作介绍在下面Keychain中介绍）

2.    Provisioning Profile(受权文件)
受权文件是对设备如iPod Touch、iPad、iPhone的受权，文件内记录的是设备的UDID和程序的App Id，即便被受权的设备能够安装或调试Bundle identifier与受权文件中记录的App Id对应的程序。
开发者账号在建立受权文件时候会选择App Id，（开发者账号下App Id中添加，单选）和UDID（开发者账号下Devices中添加最多100个，多选）。
受权文件分为两种，对应相应的证书使用：
1)    Developer Provisioning Profile(开发受权文件)
在装有开发证书或副本的电脑上使用，开发人员选择该受权文件经过电脑将程序安装到受权文件记录的设备中，便可进行真机测试。
注意：确保电脑有权限真机调试，即安装了开发证书或副本；在开发工具中程序的Bundle identifier和选中使用的受权文件的App Id要一致；链接调试的设备的UDID在选中的受权文件中有记录。
2)    Distribution Provisioning Profile(发布受权文件)
在装有发布证书的电脑上（即配置证书的电脑，只有一台）制作测试版和发布版的程序。
发布版就是发布到App Store上的程序文件，开发者账号建立受权文件时选择store选项，选择App Id，无需选择UDID；
测试版就是在发布以前交给测试人员可同步到设备上的程序文件，开发者账号建立受权文件时选择AdHoc，选择App Id和UDID；只有选中的UDID对应的设备才可能安装上经过该受权文件制作的程序。
3.    Keychain(开发密钥)
安装证书成功的状况下证书下都会生成Keychain，上面提到的证书副本就是经过配置证书的电脑导出Keychain（就是.p12文件）安装到其余机子上，让其余机子获得证书对应的权限。Developer Certification就能够制作副本Keychain分发到其余电脑上安装，使其能够进行真机测试。

注意：Distribution Certification只有配置证书的电脑才可以使用，所以即便导出导出Keychain安装到其余电脑上，其余电脑也不可能具备证书的权限。

 

 

iOS 开发和部署过程概述

下表提供了 iOS 开发过程步骤的快速列表、如何得到必需的证书以及每一个步骤的先决条件。

有关其中每一个步骤的详细信息，请参阅构建、调试或部署 iOS 应用程序前的准备工做。

步骤编号	步骤	位置	先决条件
1.	加入 Apple 开发者计划。	Apple Developer 站点	无
2.	注册 iOS 设备的惟一设备标识符 (UDID)。	iOS 配置门户	Apple 开发者 ID（第 1 步）
3.	生成证书签名请求 (CSR) 文件 (*.certSigningRequest)。	在 Mac OS 中，使用 Keychain Access 程序 在 Windows 中，使用 OpenSSL	无
4.	生成 iOS 开发者/分发证书 (*.cer)。	iOS 配置门户	Apple 开发者 ID（第 1 步） CSR 文件（第 3 步）
5.	将 iOS 开发者/分发证书转换为 P12 格式。 (发布后APPSTORE用这个来识别你是哪一个公司或我的, 包含开发和发行两种版本)	在 Mac OS 中，使用 Keychain Access 程序 在 Windows 中，使用 OpenSSL	Apple 开发者 ID（第 1 步） iOS 开发者/分发证书（第 4 步）
6.	生成应用程序 ID。(标示两个不一样的应用)	iOS 配置门户	Apple 开发者 ID（第 1 步）
7.	生成配置概要文件 (*.mobileprovision)包含一组数据 信息，它可以将开发人员和设备与通过承认的 iOS 开 发团队绑定在一块儿，而且可以启用用于测试的设备它 包含一组 iOS 开发证书、若干设备 ID和一个应用程序  ID，而且它必须安装于你但愿运行你的应用程序的每 个设备上另外一方面，发行配置文件可能包含设备数据 信息，它依据你是否但愿为特定设备的特别发行或通 过 Apple App Store 建立应用程序包。Apple 只接受采 用 App Store 发行配置文件建立的应用程序，但采用  App Store 配置文件建立的	iOS 配置门户	Apple 开发者 ID（第 1 步） iOS 设备的 UDID（第 2 步） 应用程序 ID（第 6 步）
8.	构建应用程序。	Flash Builder	Apple 开发者 ID（第 1 步） P12 开发者/分发证书（第 5 步） 应用程序 ID（第 6 步）
9.	部署应用程序。	iTunes	配置概要文件（第 7 步） 应用程序包（第 8 步）

构建、调试或部署 iOS 应用程序前的准备工做

在使用 Flash Builder 构建 iOS 应用程序并将该应用程序部署在 iOS 设备上或提交到 Apple App Store 以前，请执行如下步骤：

1. 加入 Apple iOS 开发者计划。

   您可使用现有的 Apple ID 登陆或建立一个 Apple ID。Apple 开发者注册向导将指导您完成必要的步骤。

2. 注册设备的惟一设备标识符 (UDID)。

   仅在您将应用程序部署到 iOS 设备而不是 Apple App Store 中时，该步骤才适用。若是您要在多个 iOS 设备上部署应用程序，请注册每一个设备的 UDID。

   得到 iOS 设备的 UDID

   1. 将 iOS 设备链接到开发计算机并启动 iTunes。链接的 iOS 设备将显示在 iTunes 中的“设备”部分下。

   2. 单击设备名称显示 iOS 设备的摘要。

   3. 在“摘要”选项卡中，单击“序列号”可显示 iOS 设备的包含 40 个字符的 UDID。

      您可使用键盘快捷键 Ctrl+C (Windows) 或 Cmd+C (Mac) 从 iTunes 复制该 UDID。

   注册设备的 UDID

   使用 Apple ID 登陆 iOS 配置门户并注册该设备的 UDID。

3. 生成证书签名请求 (CSR) 文件 (*.certSigningRequest)。

   将生成 CSR 以得到 iOS 开发者/分发证书。能够经过使用 Mac 上的 Keychain Access 或 Windows 上的 OpenSSL 生成 CSR。生成 CSR 时，只需提供用户名和电子邮件地址；无需提供有关应用程序或设备的任何信息。

   生成 CSR 会建立公钥、私钥以及 *.certSigningRequest 文件。公钥包含在 CSR 中，私钥用于为请求签名。

   有关生成 CSR 的更多信息，请参阅生成证书签名请求。

4. 根据须要生成 iOS 开发者证书或 iOS 分发证书 (*.cer)。

   注： 要将应用程序部署到设备中，须要开发者证书。要将应用程序部署到 Apple App Store 中，须要分发证书。

   生成 iOS 开发者证书

   1. 使用 Apple ID 登陆 iOS 配置门户，而后选择“开发”选项卡。

   2. 单击“请求证书”，而后浏览至您在计算机上生成并保存（第 3 步）的 CSR 文件。

   3. 选中 CSR 文件并单击“提交”。

   4. 在“证书”页面中，单击“下载”。

   5. 保存已下载文件 (*.developer_identity.cer)。

   生成 iOS 分发证书

   1. 使用 Apple ID 登陆 iOS 配置门户，而后选择“分发”选项卡

   2. 单击“请求证书”，而后浏览至您在计算机上生成并保存（第 3 步）的 CSR 文件。

   3. 选中 CSR 文件并单击“提交”。

   4. 在“证书”页面中，单击“下载”。

   5. 保存已下载文件 (*.distribution_identity.cer)。

5. 将 iOS 开发者证书或 iOS 分发证书转换为 P12 文件格式 (*.p12)。

   将 iOS 开发者证书或 iOS 分发证书转换为 P12 格式以便 Flash Builder 能够为 iOS 应用程序进行数字签名。转换为 P12 格式将使 iOS 开发者/分发证书与关联的私钥组合在一个文件中。

   注： 若是您使用 AIR Debug Launcher (ADL) 测试桌面上的应用程序，则无需将 iOS 开发者/分发证书转换为 P12 格式。

   使用 Mac 上的 Keychain Access 或 Windows 上的 OpenSSL 生成我的信息交换 (*.p12) 文件。有关更多信息，请参阅将开发人员证书转换为 P12 文件。

6. 经过执行下列操做生成应用程序 ID：

   1. 使用 Apple ID 登陆 iOS 配置门户。

   2. 转至“应用程序 ID”页面，而后单击“新建应用程序 ID”。

   3. 在“管理”选项卡中，输入应用程序的说明，生成新的捆绑种子 ID，而后输入捆绑标识符。

      每一个应用程序都有一个惟一的应用程序 ID，您能够在应用程序描述符 XML 文件中指定该 ID。应用程序 ID 包含一个 Apple 提供的 10 字符“捆绑种子 ID”和一个您指定的“捆绑标识符”后缀。您指定的“捆绑标识符”必须与应用程序描述符文件中的应用程序 ID 匹配。例如，若是应用程序 ID 是 com.myDomain.*，则应用程序描述符文件中的 ID 必须以 com.myDomain 开始。

      重要说明： 通配符捆绑标识符有助于开发和测试 iOS 应用程序，但不能用于将应用程序部署到 Apple App Store。

7. 生成开发者配置概要文件或分发配置概要文件 (*.mobileprovision)。

   注： 要将应用程序部署到设备中，须要开发者配置概要文件。要将应用程序部署到 Apple App Store 中，须要分发配置概要文件。使用分发配置概要文件为应用程序签名。

   生成开发者配置概要文件

   1. 使用 Apple ID 登陆 iOS 配置门户。

   2. 转至“证书”>“配置”，而后单击“新建概要文件”。

   3. 输入概要文件名称，选择 iOS 开发者证书、应用程序 ID 以及要在其中安装应用程序的 UDID。

   4. 单击“提交”。

   5. 下载生成的开发者配置概要文件 (*.mobileprovision) 并将其保存在计算机上。

   生成分发配置概要文件

   1. 使用 Apple ID 登陆 iOS 配置门户。

   2. 转至“证书”>“配置”，而后单击“新建概要文件”。

   3. 输入概要文件名称，选择 iOS 分发证书和应用程序 ID。若是您要在部署以前测试应用程序，请指定要在其中执行测试的设备的 UDID。

   4. 单击“提交”。

   5. 下载生成的配置概要文件 (*.mobileprovision) 并将其保存在计算机上。

在测试、调试或安装 iOS 应用程序时选择的文件

要运行、调试或安装在 iOS 设备上测试的应用程序，请在“运行/调试配置”对话框中选择如下文件：

• P12 格式的 iOS 开发者证书（第 5 步）

• 包含应用程序 ID 的应用程序描述符 XML 文件（第 6 步）

• 开发者配置概要文件（第 7 步）

有关更多信息，请参阅在 Apple iOS 设备上调试应用程序和在 Apple iOS 设备上安装应用程序。

将应用程序部署到 Apple App Store 时选择的文件

要将应用程序部署到 Apple App Store 中，请在“导出发行版”对话框中选择“包类型”做为 Apple App Store 的最终发行包，而后选择如下文件：

• P12 格式的 iOS 分发证书（第 5 步）

• 包含应用程序 ID 的应用程序描述符 XML 文件（第 6 步）

  注： 您不能在将应用程序提交到 Apple App Store 时使用通配符应用程序 ID。

• 分发配置概要文件（第 7 步）