iOS 证书管理是开发中最容易被忽视但又最容易出问题的环节。证书过期导致应用无法提交、描述文件设备列表忘了更新导致测试机装不上 IPA、多人协作时证书文件在团队成员之间传递混乱——这些问题几乎每个团队都遇到过。证书的类型和用途iOS 证书分为开发证书和发布证书两种。开发证书用于将 App 安装到真机调试每个开发者可以创建最多 2 个。发布证书用于提交 App Store 审核或 Ad Hoc 分发最多 3 个。描述文件和证书对应开发或发布类型。开发描述文件需要绑定测试设备的 UDID发布描述文件不绑定设备。一个证书可以被多个描述文件引用。证书的生命周期管理iOS 证书有效期是一年。到期后已上架的 App 不受影响——用户已经安装的使用旧证书的应用可以正常运行。但如果要提交版本更新必须用新证书重新打包。建议在证书到期前一个月开始续期操作。在 Apple Developer Center 或 Appuploader 中重新生成证书然后用新证书创建描述文件。旧证书的 P12 文件可以不再使用但建议保留备份以备查证。证书安全P12 文件包含私钥设置密码保护是必需的。生成证书时设置的密码建议统一管理不要用过于简单的密码。不同项目的证书密码不要混用。P12 文件不要通过明文方式传输。上传到共享存储时建议压缩加密码或者使用 Appuploader 的证书同步功能——勾选后证书可以跨电脑下载使用避免 P12 文件在传输过程中泄露。免费的开发账号只有 7 天有效期到期删除后重新生成。多设备多成员管理个人开发者一台 Mac 管理证书比较简单——钥匙串里装好Xcode 自动关联。团队协作的复杂度就上来了。不同成员的 Mac 都需要导入 P12 文件。如果某人的 P12 密码忘了或者文件丢了所有依赖这个证书的描述文件和打包流程都会受影响。建议由一个人统一管理证书和描述文件。在 Appuploader 中创建证书后开启证书同步功能。其他成员登录同一账号后可以直接使用不需要单独传递 P12。描述文件也集中管理设备列表更新时在工具里直接修改。如果使用 Fastlane match可以通过 Git 仓库加密管理证书。match 用加密的 Git 仓库同步所有证书和描述文件配合 Appuploader 的命令行版做上传。这样可以做到证书的版本化管理。常见问题证书安装报错Valid signing identity not found——重新下载证书并导入钥匙串或 Appuploader。描述文件提示设备未包含在列表中——在描述文件管理中更新设备 UDID。Build 时签名错误——检查项目 Build Settings 中的 Code Signing Identity 是否选择了正确的证书。