一、开发和发布证书作用
1、类似上边证书样式的就是Certificates(证书,包括开发、发布证书),作用 : 这.cer文件格式的证书是让开发者使用的设备(也就是你的Mac)有真机调试,发布APP的权限。
2、类似上边证书样式的就是Provisioning Profiles(描述文件,简称PP),这.mobileprovision文件格式的配置文件是让开发者的项目(APP)能有真机调试,发布的权限。
二、各种证书的有效期
企业帐号发布证书有效期是3年,而开发证书有效期为1年,而描述文件开发发布都是只有1年有效期。
个人帐号开发证书发布证书有效期都是1年,描述文件也全是1年有效期。
三、各种证书过期后的后果
1、开发证书和发布证书过期后果:
1)企业账号以及打包上传到fir和蒲公英的ipa
名下所有app都无法打开,打开及闪退,受此影响,推送证书及描述文件均失效
2)公司/个人账号:
在苹果商店下载安装的app不受影响(无论是过期还是Revoke,甚至是开发者账号被注销,因为这个时候,对于app的签名,是通过苹果私钥直接签名的,没有使用开发者名下的私钥签名),开发者开发模式下的app无法打开及闪退,测试的推送证书失效
2、描述文件过期后果
1)企业账号以及打包上传到fir和蒲公英的ipa
如果是过期,名下所有app都无法打开,打开及闪退,有时不会立刻就反应过来,因为苹果有缓存,可以看上面的证书介绍
2)公司/个人账号:
在苹果商店下载安装的app不受影响(无论是过期还是Revoke,甚至是开发者账号被注销,因为这个时候,对于app的签名,是通过苹果私钥直接签名的,没有使用开发者名下的私钥签名),开发者开发模式下的app无法打开及闪退,测试的推送证书失效
3、推送证书过期后果
推送证书过期:
由于证书过期之后,私钥签名之后,苹果解密之后,发现证书过期无效,证书无法与苹果服务器通信,因此推送证书过期之后,无法使用此证书再次发生推送
推送证书被Revoke:
虽然证书被Revoke,推送功能将无法使用,无法连接苹果服务器(因为生成推送证书的时候,需要生成CSR,里面包含公私钥,我们如果立刻revoke,然后立刻去试的话 是生效的,可能需要苹果同步,第二天将无法使用,提示证书错误,)由此影响的关联的描述文件,如果之前下载的,那么是有效的,如果是在revoke之后下载,将是无效的
四、各种证书失效后的解决办法
1、开发或者发布证书的解决办法
如果你的开发者账号是company(公司)类型或个人类型的,只要你的每年99$的开发者membership没有过期,就不会对已上架的app产生影响,只是你下次发布或者更新app就要重新生成一个distribution证书了。如果你的开发者账号是enterprise类型(企业级)的,证书过期或被revoke了之后,那么安装过该证书打包的app的用户将无法打开该app了,开发或者发布证书过期后,他相关的描述文件也会失效,解决办法如下:
这个时候你需要到开发者中心—Certificates 目录下把过期的开发或者发布证书Revoke掉,然后生成新的开发或者发布证书,之后还需要更新描述文件,点击过期的描述文件展开详情界面----点击Edit按钮---- 选择对应的开发或者发布证书—点击Generate按钮
为了避免失效后,通过fir打包上传或企业级的APP不能用,一定要在失效之前,生成一个新的发布证书,生成对应的描述文件 ,安装到钥匙串中,在失效之前强制更新一次APP
切记不要随便revoked调你的发布证书,如果你通过fir打包上传或者企业级APP,就会闪退不能用
2、开发或者发布描述文件的解决办法
一般描述文件过期的原因是 :他相关的开发或者发布证书过期,这个时候你需要到开发者中心—Certificates 目录下把过期的开发或者发布证书Revoke掉,然后生成新的开发或者发布证书,之后别慌, 只需要几步就更新描述文件,点击过期的描述文件展开详情界面----点击Edit按钮---- 选择对应的开发或者发布证书—点击Generate按钮
为了避免失效后,通过fir打包上传或企业级的APP不能用,一定要在失效之前,生成一个新的描述文件 ,安装,在失效之前强制更新一次APP
3、推送证书过期的解决办法
推送证书(生产Apple Push Services和开发APNs Development iOS)的有效期都是一年,将要过期的时候,苹果官方会发邮件提醒
过期的体现:
1、我的证书可以看到各个App的推送证书,如果过期了,显示红色X
2、极光提示
3、AppStore 信息显示
解决办法:
1.官网信息点击编辑进入编辑
2.重新创建生产和开发证书
3.进入Create a CSR file 页面,直接Continue:
4.选择CSR File,这个时候还没有创建CSR File,我们需要创建之后才能提交
5.打开钥匙串,首先在我的证书中,将已过期的两个证书删除
6.创建新的CSR文件。点击菜单中钥匙串访问—>证书助理—>从证书颁发机构请求证书…
7.进入证书助理,填写信息(用户名称和邮箱随便写),请求是 选择 存储到磁盘
8.创建好CSR文件,回到步骤4选择新创建的文件提交。点击Continue