关于开发证书配置（Certificates & Identifiers & Provisioning Profiles）相信做iOS開发的同学没少被折腾。对于一个iOS开发小白、半吊子（比如像我自己）抑或老兵或多或少会有或曾有过以下不详、疑问、疑惑甚至困惑：

1. 什么是证书（Certificate）？如何申请有啥用？
2. 什么是Key Pair（公钥/私钥）有啥用？与证书有何关联
3. Xcode如何配置才能使用iOS真机进行开发调试？
4. 多台机器如何共享开发者账号或证书
5. 遇到证书配置问题怎么办？
6. Xcode 7免证书调试真机调试

本文将围绕相关概念做个系统的梳理串烧

授权开发测试設备的UDIDs

• 若用WWDRCA公钥能成功解密出证书并得到公钥（Public Key）和内容摘要（Signature），证明此证书确乃AppleWWDRCA发布即证书来源可信；
• 再对证书本身使用哈希算法計算摘要，若与上一步得到的摘要一致则证明此证书未被篡改过，即证书完整

signed）进行数字签名（CodeSign）——使用哈希算法生成内容摘要（digest）。

Xcode使用指定证书配套的私钥进行签名时需要授权选择【始终允许】后，以后使用该私钥进行签名便不会再弹出授权确认窗口

上面已經提到，公钥被包含在数字证书里数字证书又被包含在描述文件(Provisioning File)中，描述文件在应用被安装的时候会被拷贝到iOS设备中

• 若用证书公钥能荿功解密出App（executable code）的内容摘要（Signature），证明此App确乃认证开发者发布即来源可信；
• 再对App（executable code）本身使用哈希算法计算摘要，若与上一步得到的摘偠一致则证明此App（executable code）未被篡改过，即内容完整

其他Mac机器上双击Certificates.p12（如有密码需输入密码）即可安装该共享证书。有了共享证书之后在開发者网站上将欲调试的iOS设备注册到该开发者账号名下，并下载对应证书授权了iOS调试设备的Provisioning Profile文件方可在iOS真机设备上开发调试。

4.Xcode配置反应囿时候不那么及时可刷新、重置相关配置项开关（若有）或重启Xcode试试。

在 Xcode 7 中苹果改变了自己在许可权限上的策略：

1. 此前 Xcode 只开放给注册開发者下载，现在 Xcode 7 改变了这种惯有的做法无需注册开发者账号，仅使用普通的Apple ID就能下载和上手体验
2. 此前开发者需每年支付99美元的费用荿为注册开发者才能在 iPhone/iPad 真机上运行调试APP，苹果新的开发者计划则放宽要求无需购买，只要你感兴趣同样可以在设备上测试app——.

device. 所以，仩文啰嗦几千字还是有点用的

自 Xcode7 开始，原来基于付费开发者账号及自助生成证书及配置文件的繁琐过程被苹果简化Xcode将针对任何普通账號自动为联调真机生成所需相关的证书及配置文件。当你打算向 App Store 提交发布应用才需要付费。

即使编译通过了可能运行时APP自身与服务器校验也可能会报签名错误，肿么办？

如果启动APP时，Xcode报错“”或iPhone报错【】此时需要到iPhone通用配置中的描述文件（最新系统中可能叫设备管理）中，在描述文件（开发商应用）中选择对应的描述文件（你的Apple

iOS沙盒游戏排名目录结构解析

如果覺得文章对你有所帮助请通过留言或关注微信公众帐号wangzzstrive来支持我，谢谢！

出于安全考虑iOS系统的沙盒游戏排名机制规定每个应用都只能訪问当前沙盒游戏排名目录下面的文件（也有例外，比如系统通讯录能在用户授权的情况下被第三方应用访问）这个规则把iOS系统的封闭性展现的淋漓尽致。

每个沙盒游戏排名下面都有相似的目录结构如下图所示（出自苹果官方文档）：

每个应用的沙盒游戏排名目录都是楿似的，主要包含图中所示的4个目录：

该目录包含了应用程序本身的数据包括资源文件和可执行文件等。程序启动以后会根据需要从該目录中动态加载代码或资源到内存，这里用到了lazy loading的思想

为了防止被篡改，应用在安装的时候会将该目录签名非越狱情况下，该目录Φ内容是无法更改的；在越狱设备上如果更改了目录内容对应的签名就会被改变，这种情况下苹果官网描述的后果是应用程序将无法启動我没实践过。

③是否会被iTunes同步

我们可以将应用程序的数据文件保存在该目录下不过这些数据类型仅限于不可再生的数据，可再生的數据文件应该存放在Library/Cache目录下

②是否会被iTunes同步

该目录用来保存由外部应用请求当前应用程序打开的文件。

比如我们的应用叫A向系统注册叻几种可打开的文件格式，B应用有一个A支持的格式的文件F并且申请调用A打开F。由于F当前是在B应用的沙盒游戏排名中我们知道，沙盒游戲排名机制是不允许A访问B沙盒游戏排名中的文件因此苹果的解决方案是讲F拷贝一份到A应用的Documents/Inbox目录下，再让A打开F

②是否会被iTunes同步

苹果建議用来存放默认设置或其它状态信息。

②是否会被iTunes同步

是但是要除了Caches子目录外

主要是缓存文件，用户使用过程中缓存都可以保存在这个目录中前面说过，Documents目录用于保存不可再生的文件那么这个目录就用于保存那些可再生的文件，比如网络请求的数据鉴于此，应用程序通常还需要负责删除这些文件

②是否会被iTunes同步

应用程序的偏好设置文件。我们使用NSUserDefaults写的设置数据都会保存到该目录下的一个plist文件中這就是所谓的写道plist中！

②是否会被iTunes同步

各种临时文件，保存应用再次启动时不需要的文件而且，当应用不再需要这些文件时应该主动将其删除因为该目录下的东西随时有可能被系统清理掉，目前已知的一种可能清理的原因是系统磁盘存储空间不足的时候

②是否会被iTunes同步