轉自holydancer的CSDN專欄，原文地址：http://blog.csdn.net/holydancer/article/details/9219333
概述：
蘋果的證書繁鎖複雜，製作管理相當麻煩，今天決定重置一個遊戲項目中的所有證書，做了這麼多次還是感覺很糾結，索性直接記錄下來，日後你我他查閱都方便；
首先得描述一下各個證書的定位，作用，這樣在製作的時候心中有譜，對整個流程的把握也會準確一些；
1、開發者證書（分爲開發和發佈兩種，類型爲ios Development,ios Distribution），這個是最基礎的，不論是真機調試，還是上傳到appstore都是需要的，是一個基證書，用來證明自己開發者身份的；
2、appID,這是每一個應用的獨立標識，在設置項中可以配置該應用的權限，比如是否用到了PassBook,GameCenter,以及更常見的push服務，如果選中了push服務，那麼就可以創建生成下面第3條所提到的推送證書，所以，在所有和推送相關的配置中，首先要做的就是先開通支持推送服務的appID;
3、推送證書（分爲開發和發佈兩種，類型分別爲APNs Development ios,APNs Distribution ios）,該證書在appID配置中創建生成，和開發者證書一樣，安裝到開發電腦上；
4、Provisioning Profiles,這個東西是很有蘋果特色的一個東西，我一般稱之爲PP文件，該文件將appID,開發者證書，硬件Device綁定到一塊兒，在開發者中心配置好後可以添加到Xcode上，也可以直接在Xcode上連接開發者中心生成，真機調試時需要在PP文件中添加真機的udid；是真機調試和必架必備之珍品；
平常我們的製作流程一般都是按以上序列進行，先利用開發者帳號登陸開發者中心，創建開發者證書，appID,在appID中開通推送服務，在開通推送服務的選項下面創建推送證書（服務器端的推送證書見下文），之後在PP文件中綁定所有的證書id,添加調試真機等；
具體操作流程如下：
1、開發者證書的製作，首先登陸到開發者中心，找到證書配置的版塊，猛戳進入，點進證書，會顯示如下界面，點擊右上角的加號
會出現以下界面，該操作重複兩次，分別創建開發測試證書和發佈證書，開發測試證書用於真機調試，發佈證書用於提交到appStore,我們以開發測試證書爲例，選擇第一個紅框中的內容；
然後下一步，會提示創建CSR文件，也就是證書籤名請求文件，會有很詳細的操作說明，如果英文不太好，可以參考下圖；
之後將該CSR文件保存到一處；
備註：CSR文件儘量每個證書都製作一次，將常用名稱區分開來，因爲該常用名稱是證書中的密鑰的名字；
之後在開發者中心將該CSR文件提交；
提交上去後就會生成一個cer證書，如圖所示，有效期爲一年；
利用同樣的方法配置一下Distribution發佈證書，下載保存，雙擊安裝；在鑰題串登陸證書中可以查看，其中專用密鑰的名字即爲CSR請求文件中的常用名稱；
2、以上開發者證書的配置完成了，下面我們來配置appID和推送證書；在左邊欄中選擇appID,勾選右邊的push可選項，爲該appID所對應的應用添加推送功能，下面會看到創建證書的按鈕，分別爲開發證書和發佈證書，下面的流程就和上述1中創建證書一樣了，都是先建立證書請求文件，然後提交生成就行了，需要注意的是，雖然在左邊欄證書欄中也可以直接創建推送證書，但是還是建議在appID中，勾選了push服務後在此處創建，這樣會避免因爲忘了開通push服務而導致推送不可用的情況發生；
證書創建完成後，下載保存，雙擊安裝即可；
3、最後我們來進行PP文件的製作
該流程進行兩次，分別創建開發測試用PP文件和發佈PP文件，前者用於真機測試，後者用於提交發布；Ad Hoc格式一般用於企業帳號，此處我們忽略；
選擇後提交
會自動檢測匹配appID,另外下拉項中還可以選擇wildCard格式，該格式爲自動生成，使用*通配符，適用於批量的，沒有推送，PassCard等服務的應用；我們選擇我們剛剛創建的appID,之後下一步選擇證書；
繼續，這裏有一個區別，因爲PP文件的開發測試版需要真機調試，所以我們需要綁定真機，這裏因爲之前我添加過一些設備，所以這裏就可以直接全選添加，如果沒有的話，需要將真機的udid複製出來在此添加，在發佈PP文件中，是沒有這一步的；
之後就是輸入一個PP文件的名字了，然後生成，下載保存，雙擊添加到Xcode庫中，這樣在真機調試或者發佈時，就可以分別有不同的PP文件與其對應；
添加到Xcode中的效果如下：
