不知不觉闲杂已经临近年底了，苹果对于苹果企业要求越来越严格，APP 上架也越来越严格，很多小白就不懂了，安装软件的时候需要 ios 签名证书 认证，没有经过任何签名的程序是不能在手机上安装和运行的，这就表示了 ios 签名证书 的重要性。那么平常具体的操作步骤是怎么样子的呢？
1、 keychain 里的 “从证书颁发机构请求证书”，这里就本地生成了一对公私钥，保存的 CertificateSigningRequest 就是公钥，私钥保存在本地电脑里。
2、 第二步苹果处理。
3、 把 CertificateSigningRequest 传到苹果后台生成证书，并下载到本地。这时本地有两个证书，一个是第 1 步生成的，一个是这里下载回来的， keychain 会把这两个证书关联起来，因为他们公私钥是对应的，在 XCode 选择下载回来的证书时，实际上会找到 keychain 里对应的私钥去签名。这里私钥只有生成它的这台 Mac 有，如果别的 Mac 也要编译签名这个 App 怎么办？答案是把私钥导出给其他 Mac 用，在 keychain 里导出私钥，就会存成 .p12 文件，其他 Mac 打开后就导入了这个私钥。
4、 在苹果网站上操作，配置 AppID / 权限 / 设备等，最后下载 Provisioning Profile 文件。
5、 XCode 会通过第 3 步下载回来的证书（存着公钥），在本地找到对应的私钥（第一步生成的），用本地私钥去签名 App ，并把 Provisioning Profile 文件命名为 embedded.mobileprovision 一起打包进去。这里对 App 的签名数据保存分两部分， Mach-O 可执行文件会把签名直接写入这个文件里，其他资源文件则会保存在 _CodeSignature 目录下。
剩下的事情就是系统自己做的事情了。
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/69958350/viewspace-2671494/ ，如需转载，请注明出处，否则将追究法律责任。
