ios - 有没有办法为企业中团队部署的部署配置文件创建通用私钥？

Question

这是我的场景。我在一个由 3 名开发人员组成的团队中工作。目前我是唯一一个从事 iphone 开发的人，所以此时我们有 1 个项目，我创建、测试然后创建了一个部署证书，这样我就可以构建它并将它部署到一些设备上。 1 个开发人员，1 个应用程序，一切都非常简单。这就是我的问题所在。

现在假设其他开发人员之一必须检查源代码、进行更改并重新部署，而我不在身边，也不在我开发的计算机上。我已经阅读了我能找到的所有内容，我知道其他开发人员需要下载分发证书和部署配置文件，并且我还需要将分发证书的私钥导出为 .p12 格式，以便他们将其放在他们的机器。这一切都如前所述。

我的问题和我似乎无法弄清楚的是，我创建的分发证书是用我的开发人员私钥签名的。我觉得情况不应该是这样，因为如果我将其导出并交给他们，他们现在就拥有了我的私钥，据我所知，这是您应该保密的东西，并且在安全的地方供我在其他地方开发机器或以防万一我需要重新安装，而不是我会提供给其他开发人员以便他们可以部署的东西。反之亦然，当他们创建应用程序时我需要进行更改和部署。

我到处寻找答案，但我似乎无法找到我需要了解我所缺少的东西的确切答案。也许我只是遗漏了一些基本概念。

• 有没有办法用我公司的私钥而不是我自己的私钥来创建分发配置文件？如果我必须为每个项目创建分发证书，甚至可以为每个项目命名一个 key 。
• 共享分发证书附带的我的个人私钥是否错误/错误？
• 他们可以用我的私钥做什么？我觉得我们应该有公司私钥之类的东西。

我知道这是啰嗦，但此时我真的不知所措。这是另一篇类似的帖子，它还链接到另一篇有同样问题的帖子，据我所知，这个问题没有得到明确的回答，至少据我所知是这样。

Enabling multiple team admins to build an app for distribution in XCode 4.3?

对于开发团队如何在不共享私钥的情况下构建和部署的任何帮助，我们将不胜感激。我认为这很简单，因为我无法想象其他公司会从一台机器进行部署。

乔恩

Answer 1

答案(如问题)有点长:

1) 通常，分发配置文件(Ad-Hoc、Enterprise InHouse 和 AppStore)与开发配置文件使用不同的证书/ key 对。配置门户中有明确标记(例如开发者证书、分发证书和推送证书)。

2) 公司往往会限制对分发 key 的访问，因为它们的泄漏会带来重大的安全隐患(例如，有人可能会尝试使用恶意软件分发您的应用程序等)。通常的做法是指定一到三个“签名者”

3) 至于一次又一次的多个分发证书:您可以拥有的分发证书的数量是有限制的(我认为是两个)。此外，在分发配置文件的情况下，您只能选择一个。因此，如果您想定期使用两个 key /证书，则必须为同一个应用程序提供两个配置文件。相信我! xcode 会让你后悔这个想法!

额外说明:理论上应该可以使用您选择的私钥/公钥对创建 CSR(证书签名请求)，而不是生成新 key 的默认行为。 More here