iOS证书及ipa包重签名探究

转载请注明出处：http://www./ 

        iOS证书学习推荐博客代码签名探析，本文重点在于介绍ios8.1.3系统ipa包重签名(如企业证书)无法安装的问题。苹果在iOS8.1.3系统以后加强了对ipa安装包签名的验证，主要区别在于ipa唯一标识在原有Bundle Identifier的基础上增加了证书ID，也就说安装包和手机上已安装APP的Bundle Identifier即使一致，如果两者签名的证书ID不相同，那么安装包也无法正常安装。证书ID是什么？

图中方框里字符串就是证书ID，升级后的ipa标识就是证书ID+BundleID，只有两者完全匹配，安装包才能覆盖安装，否则就会提示安装失败。解决办法就是卸载安装包，重新安装！

1	The entitlements specified in your application’s Code Signing Entitlements file do not match those specified in your provisioning profile

目前，重签名主要用于企业证书重签名个人证书发布的ipa包，包括各种助手及企业内测包的发布等。在重签名前，让我们先看看一个完整的ipa包有哪些与证书相关的东西！打开ipa包，会发现_CodeSignature和embedded.mobileprovision两个文件

• _CodeSignature，ipa包签名文件
• embedded.mobileprovision，证书配置文件

因此，替换上面两个文件就解决了ipa重签名的主要问题。此外，代码签名探析文中还提到entitlements.plist授权文件，重签名时也需要处理。按照下图内容创建plist文件，输入相关信息。

 

整个签名过程如下（文件路径自定义）

1、解压ipa安装包

1	cp olinone.ipa olinone.zip

2、替换证书配置文件（文件名必须为embedded，不得自定义）

1	cp embedded.mobileprovision Payload/olinone.app

3、重签名（certifierName为重签名证书文件名，可以加证书ID后缀）

1 2	certifierName="iPhone Distribution: olinone Information Technology Limited(6a5TVN58SY)" codesign -f -s $certifierName  --entitlements entitlements.plist Payload/olinone.app

4、打包

1	zip -r olinone.ipa Payload

很多朋友在重签名时会忽略第二步或者没有指定entitlements.plist，都会造成ipa包安装失败。如果有其它关于签名的问题，可以在文章下面跟我留言！

喜欢请点赞->https://github.com/panghaijiao，谢谢你的来访！

 

9月22号更新，有朋友反馈9.0无法打开的问题，可以访问iOS9适配教程

---

 

12月21日，自从本文发布后，收到了很多朋友的反馈，感谢大家。很多朋友也提出了遇到的各种问题，再次需要补充两点

有些朋友希望修改bundle ID重签名，据有些朋友说是可以的，不过我目前还不知道怎么做，有知道的朋友可以告诉我，替各位谢谢了

其次，有些朋友希望修改ipa包里的素材，然后再签名，以我所知，这个貌似也行不通