ios - 创建 iOS "In-House and Ad Hoc"证书选项已禁用

Question

我客户的 iOS 内部配置文件将在 2 周后到期。因此，为了更新它们，我想创建一个新的内部证书。但是当单击“添加”时，内部和临时选项被禁用。这可能是什么原因造成的？

我昨天更新了客户的企业许可证。难道我需要一些时间才能再次创建内部证书？ (在我所有其他客户的(非企业)帐户上它都有效)

Answer 1

我是我公司企业帐户的代理，您的问题主要如上所述:存在两个企业证书。我有点困惑的是为什么你有多个人作为你的代理人。 Apple 设置企业帐户和门户的方式是，有一个全公司范围的代理可以完全控制该企业分发证书，并且它与他/她的 CSR/私钥配对。如果你真的想正确地做到这一点，你需要找到负责该帐户的实际代理，并让他导出他用于签署 CSR 和分发证书的私钥，以便你可以针对它进行开发。如果您不是为企业部署执行最终生产构建的实体，我建议您与代理更好地协调您的工作，因为他可能有您不知道的计划。

关于多个证书，Apple 一年多前就开始这样做，这样您就可以在您的应用程序中顺利切换到新的分发证书，而无需争先恐后地同时更新以前单一证书上的所有应用程序。

最后要注意的一点是，虽然证书有效期为 3 年，但您的配置文件仍将在 12 个月后过期，以确保您的客户适本地安排更新和维护节奏。

如有任何问题，请随时向我提问。祝你好运!

编辑 Enterprise Overview Developer Roles

代理角色是指一个人担任该公司的看门人。对于推出多个内部应用程序的大公司来说，这确实是个问题，但控制因素有助于维持一个有凝聚力的环境。

您将开始遇到麻烦的地方是当您的原始证书设置为过期时，您需要将它们转移到另一个拥有代理访问权限的人创建的较新证书。他/她将不得不为您编译代码或将他们的私钥导出到钥匙串(keychain)访问之外，以便您可以使用较新的 Enterprise Dist Cert。

通常应该发生的是代理创建第一个证书并且所有内部应用程序都签署到它。例如，该证书可能会在 2016 年到期。 prov 配置文件每年都会过期，因此每个应用程序需要至少每 12 个月进行一次更新，以使用新的 prov 配置文件刷新自身。快进到 2015 年底，您正盯着一张即将到期的证书。您将创建替换证书，使用新证书(例如 2019 年到期)更新每个事件应用程序的配置文件，然后在 2016 年证书过时之前使用附加到新证书的新 prov 配置文件更新每个应用程序。

有道理吗？