xcode - 如何将钥匙串(keychain)从一台开发机器导入另一台开发机器

Question

实际上我们是使用两台MAC机器在mac中使用xcode开发一个Package。只有一台 Mac 拥有证书，并且位于不同的国家/地区。我们为本地 mac 导出了该证书。但是当我尝试使用该证书进行代码签名时，我收到错误消息“无法为“开发人员 ID 安装程序:ID”找到合适的签名身份” 我无法添加代码设计。正确导入证书的步骤是什么。

Answer 1

该消息通常表明您没有签名所需的私钥，只有证书，这是不够的。

要导出签名身份，最好的办法是使用 Xcode 中的 Accounts 首选项面板。

1. 在您发送签名信息的机器上启动 Xcode
2. 选择 Xcode > 首选项
3. 选择帐户标签
4. 从齿轮菜单中，选择导出帐户，然后选择要放置信息的文件并输入密码
5. 将导出的身份文件传输到接收机器
6. 在接收机器上执行步骤 1-3
7. 从齿轮菜单中，选择导入帐户，然后选择您刚刚带来的文件，并在询问时输入密码。

这应该导入整个签名身份，包括证书、配置文件和私钥。

通过钥匙串(keychain)访问

如果由于某种原因，您发送签名信息的机器上的 Xcode 没有列出任何帐户，则您可能正在使用脚本或命令行进行签名并使用身份信息而不加载帐户直接进入 Xcode 的 UI。如果可能的话，我建议您使用 Accounts 选项卡将您的帐户添加到 Xcode，以获得 Xcode 提供的自动行为，但这可能不是绝对必要的，特别是如果您只使用 Developer ID(非 AppStore) 分发。

要从 Keychain Access 导出，您需要同时导出签名证书和 key 。签名证书也可从 Apple 的开发人员门户获得，但 key 永远不会直接离开您的机器(只有指纹在 CSR 中发送)，因此如果您的组织有权访问的机器上不存在原始 key ，您可能需要撤销现有 key 并创建一个新 key 。

要在 Keychain Access 中找到您的 key ，请执行以下操作:

1. 启动钥匙串(keychain)访问
2. 点击我的证书
3. 浏览列表或使用搜索框查找您的证书(在 Developer ID 上搜索应该会产生任何与 Developer ID 相关的证书)
4. 每个具有关联私钥的证书将在左侧有一个显示三角形，单击该三角形以显示 key
5. 可以通过选择 key 和证书(确保它们都被选中，或一次导出一个)并使用文件 > 导出项目
来导出此 key
6. 在提示保护导出文件时提供密码
7. 将导出的文件复制到您的另一台机器上
8. 使用 Keychain Access 和 File > Import Items 将证书/ key 导入新机器

注意:如果您丢失了您的私钥，您需要吊销您的证书，生成一个新的 key ，并创建一个新的签名证书。在没有首先确保您没有可用的 key 副本之前不要这样做。具体含义取决于使用 key 签署的证书类型，但您需要重新生成所有使用先前 key 的证书。