官网：https://developer.apple.com/account
避免他人登录apple账号的方法：就是让他们发测试设备的udid，手动注册到账号下，然后再给他们导p12证书和描述文件

iOS App Development iOS 开发版本签名（仅限 iOS App）

文件类型	作用	生成方式	主要用途
CSR（.csr ）	证书申请文件，生成 cer 证书	由开发者在 Mac 生成	用于申请 cer 证书
cer 证书（.cer）	开发/分发证书，用于签名	Apple 生成	代码签名应用
p12 证书（.p12）	包含 cer 证书和私钥	由开发者导出	共享证书、CI/CD
描述文件（.mobileprovision）	设备授权，配合证书使用	Apple Developer 生成	允许 iOS 设备安装应用

1.总体步骤

① 先在本地 生成 CSR 文件 ➝ ② 上传到 Apple ➝ ③ Apple 颁发证书（.cer）
有 CSR，你就无法申请 Apple 证书，也无法进行 iOS/macOS 应用签名！

2.打开钥匙串

3.生成 CSR（Certificate Signing Request，证书签名请求）文件

CSR（Certificate Signing Request，证书签名请求） 是一份请求文件，用于向证书颁发机构（CA，如 Apple）申请 SSL/TLS 证书或代码签名证书。
它包含：

公钥（public key）：用于加密数据
私钥的签名（由本地生成，Apple 不会存储）
申请者信息（公司名称、地区、邮箱等）
在 iOS/macOS 开发中，CSR 文件主要用于：

申请 开发/发行证书（Apple Development & Distribution）
申请 APNs 证书（推送通知）
申请 Apple Pay 证书
如何在 macOS 生成 CSR 文件

🔹 方法 1：使用 Keychain Access（钥匙串访问）

1️⃣ 打开 钥匙串访问（Keychain Access）
2️⃣ 在顶部菜单栏选择 钥匙串访问 -> 证书助理 -> 从证书颁发机构请求证书
3️⃣ 在弹出的窗口中填写：

用户电子邮件（随便填，与 Apple ID 无关）
常用名称（你的名字或公司名称）
CA 电子邮件地址（留空！）
选择 存储到磁盘（不要选择“CA 电子邮件”） 4️⃣ 点击 “继续”，会生成一个 .certSigningRequest 文件
5️⃣ 上传到 Apple Developer 网站或 CA 机构，申请证书

🔹 方法 2：使用 OpenSSL（终端命令行） 如果你喜欢命令行，也可以用 OpenSSL 手动生成 CSR：

# 生成私钥（2048 位）
openssl genrsa -out my_private_key.key 2048

# 生成 CSR 文件
openssl req -new -key my_private_key.key -out my_csr.csr

然后用 my_csr.csr 去申请证书。

4.证书 .cer 申请流程

1️⃣ 在 macOS 生成 CSR 文件（通过 Keychain Access 或 OpenSSL）
2️⃣ 提交 CSR 给 Apple（或其他证书机构）
3️⃣ 证书机构颁发 .cer 证书（下载并导入 Keychain）
4️⃣ 导出 .p12 证书（包含私钥，用于应用签名）
5️⃣ 在 Xcode 或服务器中使用 .p12 进行代码签名

5.导出p12证书

.p12 证书（PKCS#12 格式）用于 存储公钥、私钥和 Apple 证书，iOS/macOS 开发者 需要它来签名应用，如：
✅ 发布 iOS/macOS 应用（App Store / Ad Hoc）
✅ APNs 推送通知（Apple Push Notification Service）
✅ 签名企业应用（In-House 证书）
💡 使用 Keychain Access（钥匙串访问）导出 .p12

1️⃣ 打开钥匙串访问（Keychain Access）

在 macOS 上，打开 钥匙串访问（Keychain Access）
选择左上角的 登录（Login）钥匙串
2️⃣ 找到你的开发者证书

在 类别（Category）中选择 我的证书（My Certificates）
找到 Apple Development: xxx 或 Apple Distribution: xxx（其中 xxx 是你的 Apple ID）
3️⃣ 右键点击证书 -> 导出

右键点击 你的开发者证书（确保它带有私钥）
选择 导出“xxx”…（Export “xxx”）
4️⃣ 选择导出格式

选择 “Personal Information Exchange (.p12)”
点击 保存，并选择存放路径（比如桌面）
5️⃣ 设置导出密码（可选）

你可以输入密码保护 .p12 证书（如果要给别人用，建议加密码）
⚠️ 记住这个密码，使用 .p12 签名时需要输入！
6️⃣ 输入 Mac 登录密码

macOS 可能会提示你输入 Mac 的管理员密码，输入后点击 允许
7️⃣ 导出成功，得到 .p12 证书文件 🎉

6.双击安装p12

7.安装描述文件（Provisioning Profile）

默认情况下，Xcode 会自动安装和管理描述文件（如果启用了自动管理签名）。
手动管理签名时，需要自己下载和安装 .mobileprovision 文件。

📌 Xcode 自动安装描述文件的情况
如果你的 Apple 开发者账号已经正确配置，并且使用的是 “自动管理签名”（Automatically manage signing），Xcode 会自动下载并安装所需的描述文件（Provisioning Profile）。

步骤：

打开 Xcode，进入你的项目。
选择项目（Project）-> TARGETS -> Signing & Capabilities。
勾选 “Automatically manage signing”（自动管理签名）。
选择你的 Apple Developer Team（需要登录 Apple 开发者账号）。
Xcode 会自动创建、更新或下载 合适的 Provisioning Profile。
这种方式适用于：

开发（Development）
App Store 发布（App Store Distribution）
Ad Hoc / Enterprise 分发（如果有相应权限）
📌 什么时候需要手动安装描述文件？
Xcode 不会自动安装描述文件 的情况：

使用手动管理签名（未勾选 “Automatically manage signing”）。
描述文件已过期（需要去 Apple Developer 重新下载）。
Ad Hoc / 企业证书（Enterprise）分发，必须手动生成并安装 .mobileprovision 文件。
使用第三方 CI/CD 工具（如 Fastlane），通常需要手动指定描述文件。
手动安装的方法：

在 Apple Developer 账号（Apple Developer）中下载 .mobileprovision 文件。
双击 .mobileprovision 文件，Xcode 会自动识别并安装到本机。
重启 Xcode，确保能正确读取新的描述文件。

8.📌 什么时候需要用这些证书？

本地开发调试

需要 Development 证书（.cer）+ 开发描述文件（.mobileprovision）。
Ad Hoc / 内测分发

需要 Distribution 证书（.cer）+ Ad Hoc 描述文件（.mobileprovision）+ p12 证书。
App Store 上架

需要 Distribution 证书（.cer）+ App Store 描述文件（.mobileprovision）+ p12 证书。

9.📌 为什么 p12 和 描述文件 必须一起使用？

p12 证书 负责 代码签名（确保代码来源可信）。
描述文件（mobileprovision） 负责 设备授权（允许哪些设备安装）。
没有 p12，Xcode 不能签名；没有描述文件，设备不能安装。