ios用企业证书的p12给app代签名-用企业p12对iOS app进行代签名的完整步骤

指南中所述的操作只适用于 iOS app 的重签名。如果您需要更新早先使用开发者证书签名的应用，则只需要重新发布即可。如果您希望使用新的开发者证书进行签名，则可以同时使用此指南和官方指南。

前置要求:

在使用该方法进行app重签名之前，您必须具备以下几个前置要求：

系统环境：已安装好 Xcode 和 macOS 开发环境。

企业级 Apple 开发者账户

企业证书（私钥+公钥）使用 `p12` 格式进行存储。

步骤一：获取 app 包

获取需要重签名的 app 包，这里以 `Wechat.ipa` 为例，在 Xcode 打开 `Wechat.ipa`。使用 Finder 在 Xcode 中打开，这样相当于以 Xcode 的身份打开，可以让后面的工作更方便怎么查看苹果证书密码。如下图所示：

步骤二：解压 app 包

将 `Wechat.ipa ` 重命名为 `Wechat.zip`，然后解压。可以将其解压到任何一个文件夹中，下面演示解压到 `/Users/myusername/Desktop/ipa` 文件夹下的方法：苹果企业级app信任后找不到

```

mkdir /Users/myusername/Desktop/ipa

cd /Users/myusername/Desktop/ipa

unzip /Users/myusername/Desktop/Wechat.zip

```

步骤三：导出 app 中的 `embedded.mobileprovision` 文件

`embedded.mobileprovision` 文件包含应用的证书和权限等信息，用于判断 App 是否可被安装和使用。若 App 安装在真机上，则会使用 `provisioning profile` 文件对应的证书进行签名，因此不同的证书应该对应不同的 `provisioning profile` 文件。

`embedded.mobileprovision` 在 `.app` 包内，首先通过 `Finder` 显示 `Wechat` 目录下的全部图标ios企业级应用无法验证。然后右击 `Wechat` 选择“显示包内容”或者使用快捷键 `command+shift+G` 打开路径 `/Users/myusername/Desktop/ipa/Payload/WeChat.app`，进入到 `WeChat.app` 文件夹，可以看到如下图所示：

找到 `embedded.mobileprovision` 文件，将其拷贝出来保存到其他目录苹果证书管理在哪里打开。使用 `TextWrangler` 或其他 `plist 编辑器` 打开 `embedded.mobileprovision`，可以看到文件内容，如下图所示：

步骤四：获取证书文件

获取企业级开发者账户中的证书文件，这里以 `ios_distribution.cer` 为例。如下图所示：

将证书文件通过 `Keychain Access` 导入，如下图所示:

步骤五：创建新的 p12 证书

将 `ios_distribution.cer` 导入到 `Keychain Access` 后，右击证书，选择“导出”，并将文件保存至任意目录，这里将其保存为 `ios_distribution.p12`。按照指示输入密码等信息保存即可。如下图所示：

步骤六：创建重签名的 .plist 文件

使用 `Xcode` 中的 `Provisioning Profile` 提取出 WeChat.app 中的 `Info.plist` 以及`Provisioning Profile` 模板文件，并根据以下的格式更新其中的参数：

```

AppName

{{APPNAME}}

ProvisioningProfile

{

BundleIdentifier

{{BUNDLE_IDENTIFIER}}

Developer

{{DEVELOPER_NAME}}

TeamIdentifier

{{TEAM_IDENTIFIER}}

```

这些参数的值在前面的步骤中都有提到。通过上述命令行或 Finder 关联后，Info.plist 位于 `WeChat.app` 的根目录，而 provisioning profile 位于 `WeChat.app/embedded.mobileprovision`。示例代码如下：

```

"http://www.apple.com/DTDs/PropertyList-1.0.dtd">

AppName

WeChat

ProvisioningProfile

embedded.mobileprovision

BundleIdentifier

com.tencent.xin

Developer

iOS Developer: Name (TEAM_ID)

TeamIdentifier

TEAM_ID

```

步骤七：重签名

最后一步是对 app 进行重签名，使用如下命令：

```

codesign -f -s "${SIGNING_IDENTITY}" --entitlements entitlements.plist YOUR-APP-NAME.app

```

命令中的 `SIGNING_IDENTITY` 是在第五步中创建的重签名证书 `ios_distribution.p12` 的值，此处以 `iPhone Distribution` 作为例子，可以在 `Keychain Access` 中查找。如下图所示：

在这里，我们以 `WeChat` 作为 `YOUR-APP-NAME.app` 命名，执行以下命令：

```

cp "./Provisioning Profiles/embedded.mobileprovision" "./WeChat.app/embedded.mobileprovision"

/usr/libexec/PlistBuddy -c "Set :CFBundleExecutable WeChat" "WeChat.app/Info.plist"

codesign -f -s "iPhone Distribution: NAME (TEAM_ID)" --entitlements "entitlements.plist" "WeChat.app"

zip -qr WeChat-resigned.ipa WeChat.app

```

这个过程可能需要一段时间，具体时长取决于您的电脑配置和应用文件大小。

本文介绍了如何使用企业证书（私钥+公钥）进行ios app重签名的完整步骤。虽然此过程较为复杂，但是掌握了这些步骤，就可以方便地对已有的应用进行重新签名，从而实现更灵活的应用分发。