生成 iOS 证书和 Provisioning Profile

一、概述

1. 苹果开发者账号

创建 iOS 证书和 Profile 需使用付费的苹果账号，苹果开发者账号有三种，个人开发者、公司开发者、企业开发者，用途各有不同。

个人开发者和公司开发者是 99 美刀/年，企业开发者是 299 美刀/年。
企业开发者一般是大企业开发内部应用时使用，不能上架 App Store 的。

请先确保你已经有一个个人开发者或公司开发者账号

2. 证书介绍

证书有多种类型，用于不同的目的。以下是 iOS 证书的分类：

开发者证书（Developer Certificate）：用于在开发阶段对应用程序进行签名和调试。开发者证书由苹果开发者中心颁发，需要使用 Xcode 或者其他开发工具进行申请和管理。
分发证书（Distribution Certificate）：用于将应用程序分发给其他用户或者上传到 App Store 进行审核。分发证书由苹果开发者中心颁发，需要使用 Xcode 或者其他开发工具进行申请和管理。
推送证书（Push Certificate）：用于实现远程推送功能，可以让应用程序接收来自服务器的推送通知。推送证书由苹果开发者中心颁发，需要使用 Xcode 或者其他开发工具进行申请和管理。
企业证书（Enterprise Certificate）：用于将应用程序分发给企业内部员工或者客户。企业证书由苹果开发者中心颁发，需要使用 Xcode 或者其他开发工具进行申请和管理。

3. Provisioning Profile 介绍

配置文件（Provisioning Profiles）同样也分两种，分为开发（Development）和发布（Distribution），配置文件中包含了证书、App ID、设备（Devices），后缀名为 .mobileprovision。它在开发者账号体系中扮演着配置和验证的角色，是真机调试和打包上架必须的文件。

一个 Provisioning Profile 对应一个 App ID（bundleId)
Provisioning Profile 决定 Xcode 用哪个证书（公钥）/私钥组合（Key Pair/Signing Identity）来签名应用程序（Signing Product），将在应用程序打包时嵌入到 .ipa 包里。
Provisioning Profile 把这些信息全部打包在一起，方便我们在调试和发布程序打包时使用。这样，只要在不同的情况下选择不同的 Provisioning Profile 文件就可以了。
Provisioning Profile 也分为 Development 和 Distribution 两类，有效期同 Certificate 一样。Development 版本的 ProvisioningProfile 用于开发调试，Distribution 版本的 ProvisioningProfile 主要用于提交 App Store 审核，其不指定开发测试的 Devices。

二、操作指南

本章节主要介绍证书的创建和对应的 Profile 的生成
Windows 系统不支持，创建证书只能在 macOS 完成，因此本章节教程仅适用于 Mac 系统

1. 创建CSR文件（证书请求文件）

进入 macOS，点击「钥匙串访问 -> 证书助理 -> 从证书颁发机构请求证书」,
填写对应的信息，Keychain 将生成一个包含开发者身份信息的 CSR（Certificate Signing Request）文件，Keychain Access->Keys（密钥）中会增加一对 Public/Private Key Pair。