iOS 各种证书的作用、有效期、过期的后果和解决办法 |
您所在的位置:网站首页 › 苹果取消自动更新描述文件会怎么样 › iOS 各种证书的作用、有效期、过期的后果和解决办法 |
一、开发和发布证书作用
1、类似上边证书样式的就是Certificates(证书,包括开发、发布证书),作用 : 这.cer文件格式的证书是让开发者使用的设备(也就是你的Mac)有真机调试,发布APP的权限。 2、类似上边证书样式的就是Provisioning Profiles(描述文件,简称PP),这.mobileprovision文件格式的配置文件是让开发者的项目(APP)能有真机调试,发布的权限。 二、各种证书的有效期企业帐号发布证书有效期是3年,而开发证书有效期为1年,而描述文件开发发布都是只有1年有效期。 个人帐号开发证书发布证书有效期都是1年,描述文件也全是1年有效期。 三、各种证书过期后的后果1、开发证书和发布证书: 1)企业账号以及打包上传到fir和蒲公英的ipa 名下所有app都无法打开,打开及闪退,受此影响,推送证书及描述文件均失效 2)公司/个人账号: 在苹果商店下载安装的app不受影响(无论是过期还是Revoke,甚至是开发者账号被注销,因为这个时候,对于app的签名,是通过苹果私钥直接签名的,没有使用开发者名下的私钥签名),开发者开发模式下的app无法打开及闪退,测试的推送证书失效 2、描述文件 1)企业账号以及打包上传到fir和蒲公英的ipa 如果是过期,名下所有app都无法打开,打开及闪退,有时不会立刻就反应过来,因为苹果有缓存,可以看上面的证书介绍 2)公司/个人账号: 在苹果商店下载安装的app不受影响(无论是过期还是Revoke,甚至是开发者账号被注销,因为这个时候,对于app的签名,是通过苹果私钥直接签名的,没有使用开发者名下的私钥签名),开发者开发模式下的app无法打开及闪退,测试的推送证书失效 3、推送证书 推送证书过期: 由于证书过期之后,私钥签名之后,苹果解密之后,发现证书过期无效,证书无法与苹果服务器通信,因此推送证书过期之后,无法使用此证书再次发生推送 推送证书被Revoke: 虽然证书被Revoke,推送功能将无法使用,无法连接苹果服务器(因为生成推送证书的时候,需要生成CSR,里面包含公私钥,我们如果立刻revoke,然后立刻去试的话 是生效的,可能需要苹果同步,第二天将无法使用,提示证书错误,)由此影响的关联的描述文件,如果之前下载的,那么是有效的,如果是在revoke之后下载,将是无效的 四、各种证书失效后的解决办法 1、开发或者发布证书 如果你的开发者账号是company(公司)类型或个人类型的,只要你的每年99$的开发者membership没有过期,就不会对已上架的app产生影响,只是你下次发布或者更新app就要重新生成一个distribution证书了。如果你的开发者账号是enterprise类型(企业级)的,证书过期或被revoke了之后,那么安装过该证书打包的app的用户将无法打开该app了,开发或者发布证书过期后,他相关的描述文件也会失效,解决办法如下: 这个时候你需要到开发者中心---Certificates 目录下把过期的开发或者发布证书Revoke掉,然后生成新的开发或者发布证书,之后还需要更新描述文件,点击过期的描述文件展开详情界面----点击Edit按钮---- 选择对应的开发或者发布证书---点击Generate按钮 为了避免失效后,通过fir打包上传或企业级的APP不能用,一定要在失效之前,生成一个新的发布证书,生成对应的描述文件 ,安装到钥匙串中,在失效之前强制更新一次APP 切记不要随便revoked调你的发布证书,如果你通过fir打包上传或者企业级APP,就会闪退不能用 2、开发或者发布描述文件 一般描述文件过期的原因是 :他相关的开发或者发布证书过期,这个时候你需要到开发者中心---Certificates 目录下把过期的开发或者发布证书Revoke掉,然后生成新的开发或者发布证书,之后别慌, 只需要几步就更新描述文件,点击过期的描述文件展开详情界面----点击Edit按钮---- 选择对应的开发或者发布证书---点击Generate按钮 为了避免失效后,通过fir打包上传或企业级的APP不能用,一定要在失效之前,,生成一个新的描述文件 ,安装,在失效之前强制更新一次APP 3、推送证书过期 推送证书(生产Apple Push Services和开发APNs Development iOS)的有效期都是一年,将要过期的时候,苹果官方会发邮件提醒 过期的体现: 1、我的证书可以看到各个App的推送证书,如果过期了,显示红色X 2、极光提示 3、AppStore 信息显示
解决办法: 1.官网信息点击编辑进入编辑
2.重新创建生产和开发证书 3.进入Create a CSR file 页面,直接Continue: 4.选择CSR File,这个时候还没有创建CSR File,我们需要创建之后才能提交 5.打开钥匙串,首先在我的证书中,将已过期的两个证书删除 6.创建新的CSR文件。点击菜单中钥匙串访问—>证书助理—>从证书颁发机构请求证书... 7.进入证书助理,填写信息(用户名称和邮箱随便写),请求是 选择 存储到磁盘 8.创建好CSR文件,回到步骤4选择新创建的文件提交。点击Continue 9.将生成的证书下载下来,第一个证书完成。 10.回到步骤2的界面,可以看到开发证书已经存在了,重复3-9的步骤(使用同一个CSR文件即可)创建另一个生产证书 完成之后,在过期表现中的表现3已改变 11.双击下载的两个证书,把证书添加到钥匙串中 12.为了正常使用极光SDK,去极光官网重新配置两个证书。需要提供p12后缀的文件。 13、p12后缀文件由钥匙串中的证书导出所得 14、这里写的密码即为极光证书密码。提交两个p12后缀文件和填写证书密码,至此过期表现中的表现2已改变 完结:同时,App上推送模块就可以正常使用 为了避免推送失效,最好的解决办法,就是失效之前生成一个新的推送证书,然后把p12 文件传到极光推送上,之后再revoked掉旧的 |
今日新闻 |
点击排行 |
|
推荐新闻 |
图片新闻 |
|
专题文章 |
CopyRight 2018-2019 实验室设备网 版权所有 win10的实时保护怎么永久关闭 |