理解Certificate、App Id、Identifiers 和 Provisioning Profile

当你进行真机测试 或者发布应用到APP Store上的时候，免不了要申请响应的证书（Development-测试证书 和 Distribution-发布证书）

开发者账号 有四种 个人账号（99）  公司账号（99） 企业账号（299） 高校账号（免费），每个开发者账号可以关联100台设备

Certificate(证书)

证书是你有权利开发的凭证，是开发者的一种标示，相当于身份证，一个开发者账号只有一套，一套包含两个Developerment Distribution

其中Developer证书提供开发者真机测试的权限，可以制作多个副本分发到多台电脑。

Distribution证书给开发者提供发布IOS到APP Store的权限，只有一个，不能制作副本到其他电脑。

下面是证书的分类信息：（括号内为证书有效期）

 

• Development
  • App Development (1年)：用来开发和真机调试应用程序。
  • Push Development (1年)：用来调试Apple Push Notification
• Production

  • In-House and Ad Hoc (3年)：用来发布In-House和AdHoc的应用程序。

  •  

       App Store ：用来发布提交App Store的应用程序。
  • MDM CSR
  • Push Production (1年)：用来在发布版本中使用Apple Push Notification。
  • Pass Type ID Certificate
  • Website Push ID Certificate

注:

我们申请一个C二tificate之前，需要先申请一个Certificate Signing Request (CSR) 文件，而这个过程实际上生成一对公钥和私钥，保存在你Mac的Keychain中，代码签名正式使用这种基于费堆成密钥加密方式，用私钥进行签名，公钥进行验证。

在你Mac的keychain的login中存储着相关的公钥和私钥，而证书中包含了公钥。你只能用私钥来进行签名，所以如果没有了私钥，就意味着你不能进行签名了，所以就无法使用这个证书了，此时你只能revoke之前的证书再申请一个。因此在申请完证书时，最好导出并保存好你的私钥。当你想与其他人或其他设备共享证书时，把私钥传给它就可以了。私钥保存在你的Mac中，而苹果生成的Certificate中包含了公钥。当你用自己的私钥对代码签名后，苹果就可以用证书中的公钥来进行验证，确保是你对代码进行了签名，而不是别人冒充你，同时也确保代码的完整性等。 

App ID

APP ID 用于标示一个或者一组APP，APP ID应该是Xcode中Bundle ID 是一只或者匹配的，APP ID 主要有两种

• Explicit App ID：唯一的App ID，这种App ID用于唯一标识一个应用程序，例如com.ABC.demo1，标识Bundle ID为com.ABC.demo1的程序。
• Wildcard App ID：通配符App ID，用于标识一组应用程序。例如*可以表示所有应用程序，而com.ABC.*可以表示以com.ABC开头的所有应用程序。

 每创建一个App ID，我们都可以设置该App ID所使用的APP Services，也就是其所使用的额外服务。每种额外服务都有着不同的要求，例如，如果要使用Apple Push Notification Services，则必须是一个explicit App ID，以便能唯一标识一个应用程序。下面是目前所有可选的服务和相应的配置要求。

Identifiers

• Identifiers 即”标识符“，约等于是身份证，用于创建以下三个：

  App IDs 

  Pass Type IDs

  Website Push IDs

其中，App ID是应用的唯一标示符，每一个应用的app id是不一样的

Provisioning Profile

一个Provisioning Profile文件包含了上述所有内容： 证书 APP ID 设备。

试想一下，如果我们要打包或者在真机运行一个应用程序，我们首先需要证书来进行签名，用来标示这个应用是合法的 安全的 完整的。

然后需要指明它的APP ID,并且验证Bundle ID是否与其一直

如果是真机调试 需要确认这台是河北能否用来运行程序。

provisioning Profile就把这些信息全部打包在一起，方便以后调试和发布程序打包时使用。 这样我们只要在不同的情况下选择不同的profile文件就可以了。而且这个Provisioning Profile文件会在打包时嵌入.ipa的包里。