A. iOS 刚申请的企业账号证书，把导出的p12文件发给的融云。为什么账号被禁用
p12文件，Provisioning Profile都不可以传第三方平台。
B. ios中怎样生成一个带秘钥的证书
（1）certSigningRequest文件，该文件在MAC系统中生成，用于在Apple网站上申请推送证书文件。
生成过程：
打开应用程序中的“钥匙串访问”软件，从菜单中选择 “钥匙串访问”-》“证书助理”-》“从证书颁发机构请求证书”，邮箱和名称随便填写，然后选择保存到磁盘，就可以在本地生成一个CertificateSigningRequest.certSigningRequest文件。
（2）注册一个支持push的app id，后面会用到。
生成过程：
进入developer.apple.com，选择member center - Certificates, Identifiers & Profiles - Identifiers- App Ids，然后选择注册app id，设置appid名称，同时，app id suffix一栏必须选择explicit app id，然后设置bundle id，最后勾选 App Services中的 Push Notifications，这样就可以注册一个支持push的aphid。
（3） 推送证书cer文件，该文件在developer.apple.com中生成，用于生成服务端需要的文件。
生成过程：
进入developer.apple.com，选择member center - Certificates, Identifiers & Profiles - Certificates，然后选择创建certificate，类型分为Development和Proct。这里以Development为例，选择Apple Push Notification service SSL (Sandbox) ，然后下一步，选择之前生成的支持push的AppId，然后下一步，提交之前创建的CSR文件，再下一步就可以生成cer文件，然后保存到本地。
（4）生成服务端使用的证书文件。如果是使用网上的mac 版PushMeBaby工具，在mac机器上进行推送消息的发送，那么有上面的cer文件就够了。如果是使用PHP、java/c#开发自己的服务端，那么还需要将上面的cer文件做一个转换，生成pem文件或者p12文件。
生成php用的pem文件过程为：
首先双击前面保存的cer文件，此时会打开“钥匙串访问”软件，里面会出现一个Apple Development IOS push services证书，一个公用密钥和一个专用秘钥，秘钥的名称与证书助理中填写的名称一致。
选中证书，导出为 apns-dev-cert.p12 文件
选中专有秘钥，导出为apns-dev-key.p12文件
通过终端命令将这些文件转换为PEM格式：
openssl pkcs12 -clcerts -nokeys -out apns-dev-cert.pem -in apns-dev-cert.p12
openssl pkcs12 -nocerts -out apns-dev-key.pem -in apns-dev-key.p12
最后， 需要将两个pem文件合并成一个apns-dev.pem文件，此文件在连接到APNS时需要使用：
cat apns-dev-cert.pem apns-dev-key-noenc.pem > apns-dev.pem
C. ios客户端如何获取证书
1. 准备CSR文件
和苹果打交道，最好是准备一台Mac机。这里需要用到一个苹果自带的KeyAccess的软件，用来生成证书的申请文件。
点击“从证书颁发机构请求证书”后，会出现下图：
这里就是输入邮箱，名字，需要提醒一下的是，我们一般选择“存储到磁盘”，把申请文件存在硬盘上，后面需要上传这个文件到苹果后台。
2. 申请证书
准备好证书的申请文件后，就应该是申请证书了。
证书分成开发证书和发布证书，其中有没有推送功能又是不同的，根据实际应用的功能选择证书的种类：
然后上传刚刚生成的CSR文件
3. AppID
需要强调一下的是，这里的AppID和常说的AppleID不是一个概念。AppleID是用户在苹果的账号，在AppStore上下载应用时，需要使用的就是这个账号。而AppID则是应用的身份证，用来表明应用的ID。
在证书生成后，下一步就是生成AppID，相当于帮你想开发的应用生成一张身份证。
AppID需要你起一个名字以方便描述。这里不能输入特殊字符。
AppID还分成带通配符和不带通配符两种。在AppStore上正式发布应用时，应用必须有唯一的名字，所以需要使用不带通配符的AppID；而在其他时候，为了方便多个应用共用，我们往往使用带通配符的AppID。
最后一步是选择应用的服务，这个需要根据应用的实际情况选择，如果你还不清楚应用具体的情况，那么这些选项后面是可以更改的，选默认即可。
按下Generate后，稍等一会，证书就生成了，你可以下载然后安装到本机。
4. 注册设备
因为在开发过程中的苹果应用不可能在AppStore上发布，这样半吊子的应用是无法装在设备上的。那么调试和测试怎么办呢？苹果推出了Adhoc版本，这是属于在发布前的测试版，只有在后台注册过并被签名文件引入的设备才能安装运行.
这里需要输入设备的UDID，根据账号的类型，可以注册100台或者更多的设备。
5. 生成签名文件
签名文件是应用签名的核心文件。签名文件同样也有开发和发布的区分，当然，Adhoc发布和AppStore发布的签名文件也是不同的。
5.1
签名文件需要和一个AppID捆绑，这个根据实际情况选择，一般开发用的签名文件，会捆绑一个带通配符的AppID，这样可以在一系列的应用中通用；而发布AppStore的签名文件，必须捆绑一个不带通配符的AppID。
5.2
然后是选择证书：
5.3 下一步是选择设备，只有选中的设备才能安装应用。当然，如果是AppStore的签名文件则没有这步
5.4 最后，输入签名文件的名字，按下Generate按钮，签名文件就生成了。
这样，在生成一系列相关内容后，签名文件生成了，你可以下载这个文件，然后给应用签名了！
D. ios app提交之前需要哪几个证书
一款App在别人的机器上开发和发布，现在迭代更新和开发需要在一台新mac机上开发和发布。（使用同一个开发者账号）
问题：
1.在新mac机器上开发并导入真机测试，是不是需要从别人的机器上面导处开发者证书、开发者授权文件和开发密钥导入到新mac机器上才能开发？
2.程序迭代开发完成，App上传苹果应用商店的时候是不是还需要用老机器发布才可以才能保证App更新？能不能从老机器上面把发布证书导入到新机器上，用新机器发布App？
解决方案：
App开发和发布过程中证书基础知识：
1. Certification(证书)
证书是对电脑开发资格的认证，每个开发者帐号有一套，分为两种：
1) Developer Certification(开发证书)
安装在电脑上提供权限：开发人员通过设备进行真机测试。
可以生成副本供多台电脑安装；
2) Distribution Certification(发布证书)
安装在电脑上提供发布iOS程序的权限：开发人员可以制做测试版和发布版的程序。
不可生成副本，仅有配置该证书的电脑才可使用；（副本制做介绍在下面Keychain中介绍）
2. Provisioning Profile(授权文件)
授权文件是对设备如iPod Touch、iPad、iPhone的授权，文件内记录的是设备的UDID和程序的App Id，即使被授权的设备可以安装或调试Bundle identifier与授权文件中记录的App Id对应的程序。
开发者帐号在创建授权文件时候会选择App Id，（开发者帐号下App Id中添加，单选）和UDID（开发者帐号下Devices中添加最多100个，多选）。
授权文件分为两种，对应相应的证书使用：
1) Developer Provisioning Profile(开发授权文件)
在装有开发证书或副本的电脑上使用，开发人员选择该授权文件通过电脑将程序安装到授权文件记录的设备中，即可进行真机测试。
注意：确保电脑有权限真机调试，即安装了开发证书或副本；在开发工具中程序的Bundle identifier和选中使用的授权文件的App Id要一致；连接调试的设备的UDID在选中的授权文件中有记录。
2) Distribution Provisioning Profile(发布授权文件)
在装有发布证书的电脑上（即配置证书的电脑，只有一台）制做测试版和发布版的程序。
发布版就是发布到App Store上的程序文件，开发者帐号创建授权文件时选择store选项，选择App Id，无需选择UDID；
测试版就是在发布之前交给测试人员可同步到设备上的程序文件，开发者帐号创建授权文件时选择AdHoc，选择App Id和UDID；只有选中的UDID对应的设备才可能安装上通过该授权文件制做的程序。
3. Keychain(开发密钥)
安 装证书成功的情况下证书下都会生成Keychain，上面提到的证书副本就是通过配置证书的电脑导出Keychain（就是.p12文件）安装到其他机子 上，让其他机子得到证书对应的权限。Developer Certification就可以制做副本Keychain分发到其他电脑上安装，使其可以进行真机测试。
注意：Distribution Certification只有配置证书的电脑才可使用，因此即使导出导出Keychain安装到其他电脑上，其他电脑也不可能具有证书的权限。
上面的证书基础知识可以看到开发者证书可以导入到新电脑上用于开发和真机测试，发布证书不可以导入新电脑用于App发布。所以问题出现了那以后版本迭代更新怎么办？
针对问题1：通过导入开发者证书、密钥和开发授权文件（导入测试机）可以实现用新的电脑在真机上开发和测试，其实这个方法解决的问题应该是如何在不想让别人知道自己开发者账号的前提下让多台mac机同时可以开发在真机上测试的App；假设现在你知道开发者账号密码你完全可以通过你的开发者账号在自己机器上重新生成开发者证书、开发密钥，然后通过你信生成的开发者证书和开发授权文件进行真机开发测试。
针对问题2：不能通过导入发布证书的方式在新电脑上更新迭代App；那怎样才能在新mac机上面进行迭代的App发布那，难道必须只能在老机器上面进行迭代发布吗？毫无疑问肯定是可以在新机器上进行迭代APP的发布的，这中间涉及到苹果App商店的升级机制：针对同一个开发账号下面同一个App只要版本号比当前版本号大都会自动提示用户有新版本。所以你可以在你新mac电脑上面从新创建一个发布证书，通过这个发布证书进行发布。
E. 如何共享 iOS 证书
1. 下载.cer文件到别的机器。就是在IDP上的那个。
2. 从发送申请文件（certificate Request，后缀名为certSigningRequest）的机器上把证书对应的private key（.p12文件）导出，密码自己定，要记住，后面导入的时候要用。
3. 在你需要的机器上安装证书（.cer），导入私钥文件(.p12)。安装对应App的provisioning profile。
4. Over，你可以用其他机器开发了。
注：必须得从申请机器上导出private key.到其他机器上
一、成员介绍
1. Certification(证书)
证书是对电脑开发资格的认证，每个开发者帐号有一套，分为两种：
1) Developer Certification(开发证书)
安装在电脑上提供权限：开发人员通过设备进行真机测试。
可以生成副本供多台电脑安装；
2) Distribution Certification(发布证书)
安装在电脑上提供发布iOS程序的权限：开发人员可以制做测试版和发布版的程序。
不可生成副本，仅有配置该证书的电脑才可使用；（副本制做介绍在下面Keychain中介绍）
2. Provisioning Profile(授权文件)
授权文件是对设备如iPod Touch、iPad、iPhone的授权，文件内记录的是设备的UDID和程序的App Id，即使被授权的设备可以安装或调试Bundle identifier与授权文件中记录的App Id对应的程序。
开发者帐号在创建授权文件时候会选择App Id，（开发者帐号下App Id中添加，单选）和UDID（开发者帐号下Devices中添加最多100个，多选）。
授权文件分为两种，对应相应的证书使用：
1) Developer Provisioning Profile(开发授权文件)
在装有开发证书或副本的电脑上使用，开发人员选择该授权文件通过电脑将程序安装到授权文件记录的设备中，即可进行真机测试。
注意：确保电脑有权限真机调试，即安装了开发证书或副本；在开发工具中程序的Bundle identifier和选中使用的授权文件的App Id要一致；连接调试的设备的UDID在选中的授权文件中有记录。
2) Distribution Provisioning Profile(发布授权文件)
在装有发布证书的电脑上（即配置证书的电脑，只有一台）制做测试版和发布版的程序。
发布版就是发布到App Store上的程序文件，开发者帐号创建授权文件时选择store选项，选择App Id，无需选择UDID；
测试版就是在发布之前交给测试人员可同步到设备上的程序文件，开发者帐号创建授权文件时选择AdHoc，选择App Id和UDID；只有选中的UDID对应的设备才可能安装上通过该授权文件制做的程序。
3. Keychain(开发密钥)
安装证书成功的情况下证书下都会生成Keychain，上面提到的证书副本就是通过配置证书的电脑导出Keychain（就是.p12文件）安装到其他机子上，让其他机子得到证书对应的权限。Developer Certification就可以制做副本Keychain分发到其他电脑上安装，使其可以进行真机测试。
注意：Distribution Certification只有配置证书的电脑才可使用，因此即使导出导出Keychain安装到其他电脑上，其他电脑也不可能具有证书的权限。
F. ios开发 https导入的是cer还是der证书
在 Mac OS 上将 iPhone 开发人员证书转换为 P12 文件 从 Apple 下载 Apple iPhone 证书后，将其导出为 P12 证书格式。在 Mac? OS 上执行以下操作： 打开钥匙串访问应用程序（位于应用程序/实用工具文件夹中）。 如果尚未将该证书添加到钥匙串，请选择“文件”>“导入”。然后浏览到您从 Apple 获取的证书文件（.cer 文件）。 在钥匙串访问中选择密钥类别。 选择与 iPhone 开发证书相关联的私钥。 该私钥由 iPhone 开发人员识别：与之配对的<名字><姓氏>公共证书。 选择“文件”>“导出项目”。 以个人信息交换 (.p12) 文件格式保存您的密钥。 系统将提示您创建一个尝试在其他计算机上导入此密钥时需要使用的密码。 在 Windows 上将 Apple 开发人员证书转换为 P12 文件 要使用 Flash CS5 开发 iPhone 应用程序，则必须使用 P12 证书文件。基于从 Apple 收到的 Apple iPhone 开发人员证书文件生成此证书。 将从 Apple 收到的开发人员证书文件转换成 PEM 证书文件。从 OpenSSL bin 目录运行以下命令行语句： openssl x509 -in developer_identity.cer -inform DER -out developer_identity.pem -outform PEM 如果您使用的是 Mac 计算机上钥匙串中的私钥，则将其转换成 PEM 密钥： openssl pkcs12 -nocerts -in mykey.p12 -out mykey.pem 现在，您可以基于密钥和 PEM 版本的 iPhone 开发人员证书生成有效的 P12 文件： openssl pkcs12 -export -inkey mykey.key -in developer_identity.pem -out iphone_dev.p12 如果您使用的是 Mac OS 钥匙串中的密钥，则使用上一步骤中生成的 PEM 版本。否则，请使用以前生成的 OpenSSL 密钥（位于 Windows 上）。
G. ios证书文件如何查找
1. 准备CSR文件
和苹果打交道，最好是准备一台机。这里需要用到一个苹果自带的KeyAccess的软件，用来生成证书的申请文件。
点击“从证书颁发机构请求证书”后，
这里就是输入邮箱，名字，需要提醒一下的是，我们一般选择“存储到磁盘”，把申请文件存在硬盘上，后面需要上传这个文件到苹果后台。
2. 申请证书
准备好证书的申请文件后，就应该是申请证书了。
证书分成开发证书和发布证书，其中有没有推送功能又是不同的，根据实际应用的功能选择证书的种类：
然后上传刚刚生成的CSR文件
3. AppID
需要强调一下的是，这里的AppID和常说的AppleID不是一个概念。AppleID是用户在苹果的账号，在AppStore上下载应用时，需要使用的就是这个账号。而AppID则是应用的身份证，用来表明应用的ID。
在证书生成后，下一步就是生成AppID，相当于帮你想开发的应用生成一张身份证。
AppID需要你起一个名字以方便描述。这里不能输入特殊字符。
AppID还分成带通配符和不带通配符两种。在AppStore上正式发布应用时，应用必须有唯一的名字，所以需要使用不带通配符的AppID；而在其他时候，为了方便多个应用共用，我们往往使用带通配符的AppID。
最后一步是选择应用的服务，这个需要根据应用的实际情况选择，如果你还不清楚应用具体的情况，那么这些选项后面是可以更改的，选默认即可。
按下Generate后，稍等一会，证书就生成了，你可以下载然后安装到本机。
4. 注册设备
因为在开发过程中的苹果应用不可能在AppStore上发布，这样半吊子的应用是无法装在设备上的。那么调试和测试怎么办呢？苹果推出了Adhoc版本，这是属于在发布前的测试版，只有在后台注册过并被签名文件引入的设备才能安装运行.
这里需要输入设备的UDID，根据账号的类型，可以注册100台或者更多的设备。
5. 生成签名文件
签名文件是应用签名的核心文件。签名文件同样也有开发和发布的区分，当然，Adhoc发布和AppStore发布的签名文件也是不同的。
5.1
签名文件需要和一个AppID捆绑，这个根据实际情况选择，一般开发用的签名文件，会捆绑一个带通配符的AppID，这样可以在一系列的应用中通用；而发布AppStore的签名文件，必须捆绑一个不带通配符的AppID。
5.2
然后是选择证书：
5.3 下一步是选择设备，只有选中的设备才能安装应用。当然，如果是AppStore的签名文件则没有这步
5.4 最后，输入签名文件的名字，按下Generate按钮，签名文件就生成了。
这样，在生成一系列相关内容后，签名文件生成了，你可以下载这个文件，然后给应用签名了！
H. ios 另外一台电脑的证书能导p12吗
找到mac中的钥匙串应用
在钥匙串应用中找到要导出的证书
选择这个证书的私钥
单击右键选择导出XXXX选项
输入到导出文件的名称
要注意的是一定要选择个人信息交换（.p12） 这个选项
只有这个选项导出的才是p12格式的证书
5
如果你的钥匙串是加锁状态
那么就需要先解锁
6
解锁完成后会要求你设置p12证书的密码
这个密码是你以后在其他机器导入这个p12证书时的密码
只有正确输入这个密码，你的p12证书才可以正常的被使用
所以你设置的这个密码一定不要忘记
不然这个证书导出来也无法在其他地方使用，也就失去其意义了
I. ios app描述文件和 证书怎么生成
和苹果打交道，最好是准备一台Mac机。这里需要用到一个苹果自带的KeyAccess的软件，用来生成证书的申请文件。
点击“从证书颁发机构请求证书”后，会出现下图：
这里就是输入邮箱，名字，需要提醒一下的是，我们一般选择“存储到磁盘”，把申请文件存在硬盘上，后面需要上传这个文件到苹果后台。
2. 申请证书
准备好证书的申请文件后，就应该是申请证书了。
证书分成开发证书和发布证书，其中有没有推送功能又是不同的，根据实际应用的功能选择证书的种类：
然后上传刚刚生成的CSR文件
按下Generate后，稍等一会，证书就生成了，你可以下载然后安装到本机。
J. iOS，cer证书如何转成p12证书。用代码实现。
在 Mac OS 上将 iPhone 开发人员证书转换为 P12 文件
从 Apple 下载 Apple iPhone 证书后，将其导出为 P12 证书格式。在 Mac? OS 上执行以下操作：
打开钥匙串访问应用程序（位于应用程序/实用工具文件夹中）。
如果尚未将该证书添加到钥匙串，请选择“文件”>“导入”。然后浏览到您从 Apple 获取的证书文件（.cer 文件）。
在钥匙串访问中选择密钥类别。
选择与 iPhone 开发证书相关联的私钥。
该私钥由 iPhone 开发人员识别：与之配对的<名字><姓氏>公共证书。
选择“文件”>“导出项目”。
以个人信息交换 (.p12) 文件格式保存您的密钥。
系统将提示您创建一个尝试在其他计算机上导入此密钥时需要使用的密码。
在 Windows 上将 Apple 开发人员证书转换为 P12 文件
要使用 Flash CS5 开发 iPhone 应用程序，则必须使用 P12 证书文件。基于从 Apple 收到的 Apple iPhone 开发人员证书文件生成此证书。
将从 Apple 收到的开发人员证书文件转换成 PEM 证书文件。从 OpenSSL bin 目录运行以下命令行语句：
openssl x509 -in developer_identity.cer -inform DER -out developer_identity.pem -outform PEM
如果您使用的是 Mac 计算机上钥匙串中的私钥，则将其转换成 PEM 密钥：
openssl pkcs12 -nocerts -in mykey.p12 -out mykey.pem
现在，您可以基于密钥和 PEM 版本的 iPhone 开发人员证书生成有效的 P12 文件：
openssl pkcs12 -export -inkey mykey.key -in developer_identity.pem -out iphone_dev.p12
如果您使用的是 Mac OS 钥匙串中的密钥，则使用上一步骤中生成的 PEM 版本。否则，请使用以前生成的 OpenSSL 密钥（位于 Windows 上）。