ipa重签名

转自：https://www.jianshu.com/p/52deb349d5d1?tdsourcetag=s_pcqq_aiomsg

重签名的意义：ipa 重签名最大的用处是，不必重新打包，和配置其它第三方获取 appkey 等操作，直接重签名之后依然可以拥有这些功能，更快的发布测试或者灰度版本。

本文介绍三种方式的重签名，当然着重介绍第一种，因为目前来说是签名最全面的，也是最可靠的。

首先，我们得准备需要的东西

• 开发证书或者企业证书，什么都好吧，反正是你想重签名的证书，关于证书和 provision描述文件的申请和下载，请参考下面链接iOS 证书申请和使用详解

1. 这里我说一下必须要注意的点，证书必须是申请证书的电脑导出的p12文件才可以，因为有信任认证，不然双击是不会添加到钥匙串，也不会显示出来私钥的。
2. 下载下来的 mobileprovision文件必须改名字为 embedded.mobileprovison 然后安装。
3. 一般重签名用企业发布证书！个人证书，公司证书当然也可以（你重签的包也只能是你的 devices 里选中的机器能运行）
4. 按照原理是可以无限重签的，但是因为苹果的新的安全验证机制，加强了对 ipa 安装包签名的验证，主要区别在于 ipa 唯一标识在原来的Bundle Identifier的基础上增加了证书的 ID

   

   图中的框里面的字符串就是证书 ID，只有两者完全匹配，才能覆盖安装。
5. 每一个重签版本都需重新申请一个 appid 和 provisoning profile,不然同appid的会覆盖。

• mac电脑的开发环境配置，不得不提的就是工具集的神器HomeBrew

1. 安装 homebrew,命令:/usr/bin/ruby -e "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)"
2. 安装 ruby，命令：brew install ruby更新 ruby 版本
3. 安装 sigh，命令：sudo gem install sigh如果出错那就换成gem install sigh安装过程是漫长的。（在安装 sigh 之前，你得检查 gem的镜像源，现在一般为https://gems.ruby-china.org如果提示 timeout 还是啥的，请把 https 的 s 去掉，重新添加） 设置可以参考Ruby China
4. 确保自己这个时候还是清醒的，因为一系列安装踩坑下来，你都快崩溃了（当然，你脸好当我没说）

• 准备好需要重签名的 ipa 包

1. 准备好需要重签名的 ipa 包（不会打包的看这里iOS App打包上架超详细流程(手把手图文教你））
2. 如果你是偷别人的包，请先把 ipa 包砸壳iOS逆向，这里面的大神带你飞
3. 百度上一大堆关乎重签名的办法，但是预期都不是很理想，因为命令行的方法现在几乎行不通了。

开始我们的重签名之路吧

一、sigh resign：最有效，不出错的重签名方法。已验证

• 第一步，把我们要重签名的 ipa 包和我们下载下来安装的 embedded.mobileprovison放在同一文件夹目录下，同级
• 第二步，终端 cd 到这个 ipa 的文件夹目录下，执行sigh resign或者 fastlane sigh resign命令
• 第三步：这时候，sigh 会直接弹出下面这个指令要你输入:Signing Identity这个就是你的证书的十六进制串,输入之后回车，然后等待见证奇迹的时刻吧。

看图说话最直接，下面就看看终端的截图，当出现Successfully signed 路径/xxx.ipa!原来文件夹中的.ipa已经被重签名了。

 

• 第四步：验证我们重签的 ipa 包的时刻到了

现在还能用的助手不多了，pp 助手目前还存活，iTools 已经频繁报错没更新了。pp 助手安装 ipa 包的流程大致如下：

1. 点击应用游戏目录，选择连接的机器，有个应用列表，点击左上角有个安装，这时候就可以安装我们本地的 ipa 包了
2. 先安装重签名之前的 ipa 包，然后再安装我们重签名之后的 ipa 包，如果没有覆盖，出现了两个一模一样的 App，各自点开没闪退没打不开的情况下，说明我们签名成功了。

• sigh resign关于重签名有时候失败或者无法安装的情况说明。

1. 如果ipa 里面有除了系统之外的 framework或者dylib的话，也需要先签名，不然也会导致签名后安装失败！至于 sigh 里面大致执行的脚本代码如下：看得懂或者熟悉脚本的同学可以前往以下地址：/usr/local/lib/ruby/gems/2.3.0/gems/sigh-2.0.1/lib/assets/resign.sh或者/usr/local/lib/ruby/gems/2.4.0/gems/fastlane-2.61.0/sigh/lib/assets/resign.sh版本号是根据自己当前 sigh 插件的版本号决定的（直接执行此脚本可以重签多 target 的 ipa：./resign.sh YourApp.ipa "iPhone Distribution: YourCompanyOrDeveloperName" -p "bundel id"=<path_to_provisioning_profile_for_app>.mobileprovision -p "bundel id"=<path_to_provisioning_profile_for_watchkitextension>.mobileprovision -p "bundel id"=<path_to_provisioning_profile_for_watchkitapp>.mobileprovision -p "bundel id"=<path_to_provisioning_profile_for_todayextension>.mobileprovision resignedYourApp.ipa）