ipa使用企业账号重签名并支持推送

Apple对APP的严格管理，导致我们TM案子iOS app们如果在app store上上线面临很大的技术问题。和CP的协调以及商务上的折衷后，打算用企业签名的方案，为嵌入我们sdk的app们建立一个专门的下载渠道。

假设要重新签名的应用为iCPApp.ipa, bundleid为iCPApp，包名为cn.186.iCPApp。这个时候我们要用自己的企业账号为这个ipa重新进行一次签名，同时还要能够支持消息推送服务。如下步骤：

1. 在自己的企业账号里建立一个APP IDs，假设为com.cnc.iCPAppTMD

2. 创建一个Certificates，勾选Apple Push Notification service SSL，然后选择刚才创建的APP IDs (com.cnc.iCPAppTMD)

3.创建一个Distribution Provisioning Profiles, 使用com.cnc.iCPAppTMD包名，这样这个distribution provisioning 才能够支持消息推送, 并下载，保存做iCPAppTMD.mobileprovision。

接下来就是进行重新签名了，

1. 将ipa改名zip，并解压缩

#mv iCPApp.ipa iCPApp.zip

#unzip iCPApp.ipa

2. 删除_CodeSignature 文件

#rm -R Payload/iCPApp.app/_CodeSignature

3.用iCPAppTMD.mobileprovision覆盖embedded.mobileprovision

#cp iCPAppTMD.mobileprovision Payload/iCPApp.app/embedded.mobileprovision

4.编辑Entitlements.plist 文件，注意：一开始我也没有设置这个文件，签名可以，但是推送依然不成功。下面标记红色的地方可以cat iCPApp TMD.mobileprovision 文件得到。

<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">

<dict>

<key>application-identifier</key>

<string>XXXXXXXXXX.com.cnc.iCPAppTMD</string>

<key>aps-environment</key>

<string>production</string>

<key>get-task-allow</key>

<key>keychain-access-groups</key>

<array>

<string>XXXXXXXXXX.*</string>

</array>

</dict>

</plist>

5. 重新签名，下文标示红色为iCPAppTMD.mobileprovision对应的Certificates

/usr/bin/codesign -f -s "iPhone Distribution: XXXXX Science & Technology Co., Ltd." --entitlements Entitlements.plist --resource-rules Payload/iCPApp.app/ResourceRules.plist Payload/iCPApp.app

Q&A:

1. 如果提示找不到resource file，则可以从iPhoneOS SDK目录中拷贝ResourceRules.plist文件到iCPApp.app中

Ref:

http://www.cocoachina.com/bbs/read.php?tid-282106.html

ipa使用企业账号重签名并支持推送

猜你喜欢