Как создать сертификат P12 для раздачи iOS

У нас есть приложение для iOS, срок действия сертификата push-уведомлений которого истек, и мы пытаемся создать новый. Я создал новые сертификаты на портале Provisioning Portal (ios_developer.cer, ios_distribution.cer) и загрузил их. Я следовал инструкциям здесь, в Stack Overflow, чтобы преобразовать его в файлы PEM, а затем в файлы P12, но я застрял. Когда я затем пытаюсь преобразовать PEM в P12, ему нужен какой-то закрытый ключ, и я не знаю, где его получить.

Я также пробовал загрузить их в Keychain Access. Я читал, что вы можете экспортировать их как P12 оттуда, но когда я выполняю импорт, они нигде не отображаются.

Ваш закрытый ключ создается при создании запроса на подпись в Keychain Access. После того, как сертификат будет сгенерирован и загружен, двойной щелчок по нему добавит его в Keychain Access, где он будет сопоставлен с закрытым ключом. Затем вы можете выбрать сертификат и открыть стрелку, чтобы также выбрать закрытый ключ и экспортировать их вместе как файл .p12 из Keychain Access.

Файлы .p12 используются для публикации приложения в Apple App Store.

A. Создайте файл CSR (.certSigningRequest)

1. Открытый доступ к связке ключей из утилит
2. На панели инструментов Keychain Access выберите Keychain Access -> Preference
3. Во всплывающем окне выберите вкладку Сертификаты.
4. Установите для «Протокол состояния онлайн-сертификатов» и «Список отозванных сертификатов» значение «Выкл.»
5. Закрыть это окно
6. Теперь на панели инструментов откройте « Связка ключей»> «Помощник по сертификации»> «Запросить сертификат в центре сертификации».
7. Введите адрес электронной почты и обычное имя, которые вы использовали при регистрации в программе для разработчиков iOS.
8. Оставьте поле CA Email пустым и выберите «Сохранено на диск» и «Я могу указать информацию о паре ключей».
9. Нажмите Продолжить
10. Выберите имя файла и место на жестком диске
11. Нажмите Сохранить
12. В следующем окне установите для параметра « Размер ключа» значение «2048 бит».
13. Установите «Алгоритм» на «RSA».
14. Нажмите Продолжить

Это создаст и сохранит ваш файл certSigningRequest (CSR) на вашем жестком диске. Открытый и закрытый ключи также будут созданы в Keychain Access с введенным общим именем.

Б. Создайте файл ".cer" в учетной записи разработчика iOS.

1. Войдите в учетную запись разработчика Apple Нажмите «Сертификаты, идентификаторы и профили».
2. Нажмите «Provisioning Profiles».
3. В разделе «Сертификаты» нажмите «Производство».
4. Нажмите кнопку «Добавить» (+) в правом верхнем углу главной панели.
5. Теперь выберите «App Store and Ad Hoc».
6. Нажмите Продолжить
7. Нажмите «Выбрать файл» и найдите файл CSR, который вы создали на жестком диске.
8. Нажмите " Создать"
9. Нажмите Скачать, чтобы получить файл

C. Установите .cer и сгенерируйте сертификат .p12

1. Найдите файл .cer, который вы скачали, и дважды щелкните
2. В раскрывающемся меню «Вход » выберите « Вход » и нажмите «Добавить».
3. Откройте KeyChain Access, и вы найдете профиль, созданный на шаге A.
4. Вы можете развернуть профиль «закрытый ключ» (показывает добавленный вами сертификат)
5. Выберите только эти два элемента (не открытый ключ)
6. Щелкните правой кнопкой мыши и выберите «Экспорт 2 элементов…» во всплывающем окне.
7. Теперь убедитесь, что формат файла - «.p12», и выберите имя файла и место назначения на жестком диске.
8. Щелкните Сохранить. Теперь вам будет предложено установить пароль, но оставьте оба поля пустыми.
9. Щелкните ОК. Теперь у вас на жестком диске есть файл .p12.

Обратите внимание, что если проблема не устранена, попробуйте также следующий шаг:

Если ваша связка ключей присутствует в iCloud, удалите все содержимое связки ключей из iCloud и выполните новую настройку в iCloud. Это должно сработать.

ОК, проблема решена! кажется, что когда я дважды щелкаю сертификат, он автоматически устанавливает его в цепочку ключей SYSTEM - я не знаю почему. Вместо этого я просто перетаскиваю сертификат в связку ключей LOGIN, и тогда все хорошо. Благодаря этой статье -> Добавление сертификатов в связку ключей и создание файла формата .p12 - алон розенфельд 10 месяцев назад

вы не получите вариант развертывания, если не отфильтруете, выбрав (Сертификаты) в левом нижнем углу цепочки ключей

Чтобы получить файл p12 таким образом ..

Шаг 1. В XCode > Перейти к настройкам проекта > Общие > Подписание раздела> Подписание сертификата

Посмотрите, какой сертификат вы используете для этого конкретного приложения, как показано на изображении ниже.

Шаг 2. Откройте Связку ключей > в левом нижнем разделе Категория > Сертификаты.

Найдите сертификат и откройте дочерний элемент, щелкнув стрелку вниз, как показано на изображении.

Шаг 3. Щелкните правой кнопкой мыши и экспортируйте как «Certificates.p12», указав свой пароль, например. «123456»

Для тех, у кого есть серый / серый вариант P12:

Убедитесь, что вы находитесь в категории «Мои сертификаты» или «Сертификаты» в программе «Связка ключей».

https://sailthru.zendesk.com/hc/en-us/articles/115000032546-Can-t-export-my-certificate-in-p12-format

Для тех, у кого все еще есть эта проблема, решение для меня заключалось в том, чтобы НЕ выбирать и «Экспортировать 2 элемента» (ключ и сертификат), а просто экспортировать сертификат, который УЖЕ включает ключ. С 2016 года я думаю, что это способ сделать это, потому что предыдущие загрузки, которые работали с элементами экспорта 2, больше не работают.