如何编码签名和发布ipa签名应用程序


代码签名过程涉及各种安全术语,例如公钥,私钥,证书和数字签名。 在苹果的平台,包括iOS代码签名,依赖于公共密钥加密技术在X.509标准。在这篇文章中,我们将探讨如何编码签署ipa签名……计算机。 在此过程结束时,您将在本地计算机上拥有CSR。 证书 如果没有企业账号可借助第三方平台(如:ds.fubi.hk)获得苹果企业签名服务,这也是一个不错的办法。 要从Apple获得证书,我们……除非设备是Jailbroken,否则在iOS设备上运行的所有应用程序都需要由拥有Apple有效证书的可信开发人员签名。代码签名是对任何形式的代码进行数字签名以确认代码的作者并保证代码自签名以来未被……,65,0,0,除非设备是Jailbroken,否则在iOS设备上运行的所有应用程序都需要由拥有Apple有效证书的可信开发人员签名。代码签名是对任何形式的代码进行数字签名以确认代码的作者并保证代码自签名以来未被更改或损坏的过程。代码签名过程涉及各种安全术语,例如公钥,私钥,证书和数字签名。

在苹果的平台,包括iOS代码签名,依赖于公共密钥加密技术在X.509标准。在这篇文章中,我们将探讨如何编码签署ipa签名应用程序并发布到App Store。

为什么代码签署iOS应用?

代码签名使用户在使用应用程序时感觉安全,只要应用程序由受信任的开发人员开发。每个想要开发iOS应用程序的开发人员或组织都需要Apple提供的证书来制作应用程序。代码签名确保自开发人员签署代码以来没有任何更改,这意味着攻击者在编写代码时不会更改代码。总之,代码签名使应用程序对用户安全。但是,也有一些限制。代码签名不会保护用户免受动态内容的攻击,例如,当应用程序从各种第三方来源加载数据时。

编码签名应用程序需要什么?

我们需要编写各种代码来签署我们的iOS应用程序。我们将简要介绍每一个。

CSR(证书签名请求)

这是代码签名iOS应用程序的第一步。开发人员需要从本地计算机创建证书签名请求(CSR),其中一些基本详细信息确认开发人员的身份。需要将CSR发送到证书颁发机构(CA),即iOS平台的Apple。Apple然后确认开发人员的身份并向开发人员颁发证书。任何人都可以使用Keychain从本地macOS机器创建CSR:

选择Keychain Access> Certificate Assistant>从证书颁发机构申请证书。

填写您的详细信息(电子邮件,姓名,国家/地区等)。只需按照屏幕上的所有说明操作即可

选择“ 保存到磁盘 ”选项。

指定文件名并单击“ 保存”。

单击“ 继续”,证书助手将生成CSR并将文件保存到您的计算机。

在此过程结束时,您将在本地计算机上拥有CSR。

证书

如果没有企业账号可借助第三方平台(如:ds.fubi.hk)获得苹果企业签名服务,这也是一个不错的办法。

要从Apple获得证书,我们需要拥有Apple 的开发者会员资格。您可以使用此链接注册开发计划。Apple将收取大约的费用。开发者会员每年99美元。您也可以获得不同类型的证书,例如开发,分发,企业。获得Apple开发人员资格后,您将能够访问开发人员门户,您可以从中创建iOS开发证书。

这个过程非常简单明了。您可以在此处找到分步指南以创建证书。作为开发人员,您可以创建用于开发或分发的证书。开发证书用于在内部开发应用程序,这些应用程序部署在内部设备上。但是,分发证书用于将应用程序发布到可在任何设备上运行的App Store。iOS开发证书通常与私钥相关联。您可以将证书从钥匙串导出到个人信息交换(又称P12格式),以将证书和私钥一起存储。您可以在此处找到导出此帖子中提到的证书的整个过程。

供应配置文件

配置文件是Team ID,Bundle ID,App ID,Device ID和Entitlements的组合。供应配置文件定义在设备内运行应用程序的规则。它的作用是确认:

具有应用程序ID的特定应用程序

具有该应用ID的应用可以在配置文件中包含的某些设备上运行。开发配置配置文件包含设备列表,而配置配置配置文件则没有。

应用程序应该只在配置文件中定义那些权利。

应用程序只能根据配置文件中嵌入的证书运行信任。

可以在此处找到创建配置文件的过程。

还可以为开发和分发证书创建供应配置文件。创建配置文件后,我们就可以对iOS应用进行签名。

Apple在此处提供了有关整个代码签名过程的非常全面的文档。代码签署iOS应用程序时,所有组件(包括捆绑包,资源,框架,工具,脚本,库,插件,Info.plist文件,资产和所有其他代码)都需要与应用程序的各个组件一起进行代码签名。

Xcode代码签名

Xcode使用codesign命令行工具在应用程序构建后对其进行签名。我们也可以使用codesign工具在没有Xcode的情况下对应用进行签名。代码签名工具用于创建和验证代码签名。Xcode使用自动代码签名来代码签署iOS应用程序,但我们也可以使用自定义签名来更好地控制。Apple宣布在Xcode 8中进行自动代码签名; 我们在构建目标的“ 常规”选项卡中有新设置以启用自动代码签名。我们只需要让Xcode知道我们的开发团队,Xcode将自动处理所有代码签名任务,例如证书,配置文件等。

在手动签名的过程中,我们必须在构建设置中明确指定代码签名标识和配置文件。

关于Xcode 8上的代码签名有一个很棒的指南,如果您需要有关手动和自动签名的更多信息,可以在此处阅读。一旦我们对iOS应用程序进行编码签名,我们就可以通过归档应用程序从Xcode获取代码签名的IPA文件。您可以转到Xcode>产品>存档来存档iOS应用。您必须选择设备目标作为通用iOS设备来存档iOS应用程序。

存档构建成功后,Xcode将打开一个管理器窗口来验证或分发应用程序。

此时,我们可以将iOS应用程序分发到Apple App Store。我们需要在App Store Connect门户中提供捆绑包标识符和版本号。

企业签名QQ:281442504

分享到