Структура файла .mobileprovision выглядит примерно так:
<!-- small binary data -->
<?xml version="1.0" encoding="UTF-8"?>
<!-- plist data -->
</plist>
<!-- large binary data -->
У меня есть несколько вопросов по этому поводу:
В частности, я буду рассматривать этот вопрос как ответ (и присуждать награду +100 вместе с ним), когда будут даны ответы на Q1 и Q3, указанные выше.
Наконец-то я получил ответ от ответа на другой вопрос по SO.
В основном файл .mobileprovision представляет собой зашифрованный файл XML с помощью CMS. Его можно декодировать с помощью security в OS X:
security cms -D -i /path/to/profile.mobileprovision
security не декодируются.
- person n_b; 26.11.2013
У меня нет ответа на ваш первоначальный вопрос, но я могу объяснить, как извлечь сертификат подписи из файла .mobileprovision:
У меня есть короткий сценарий оболочки для извлечения темы сертификата подписи непосредственно из файла .mobileprovision здесь: https://gist.github.com/2147247 - скрипт работает только с одним сертификатом в массиве, упомянутом ранее, что должно быть обычным случаем.
Как вы можете видеть в сценарии, у меня нет ответа на ваш третий вопрос, я просто вырезаю первую строку и все после закрывающего тега.
использовать
security cms -D -i /path/to/profile.mobileprovision
если вы получили сообщение об ошибке security: SecPolicySetValue: One or more parameters passed to a function were not valid, просто перенаправьте сообщение об ошибке /dev/null
security cms -D -i /path/to/profile.mobileprovision 2> /dev/null
Файл .mobileprovision представляет собой кодировку DER ASN.1,
Список - это одно из значений, хранящихся в этом сообщении ASN.1.
Этот файл в основном представляет собой открытый ключ распространения + цепочку общедоступных сертификатов Apple + разрешенные устройства, на которые можно установить - при условии, что файл IPA также подписан.
Ваш ключ закодирован в записи списка. а двоичные данные после plist - это связанные общедоступные сертификаты: общедоступный сертификат Apple Root (можно загрузить с сайта Apple и центр сертификации Apple iPhone (можно загрузить через портал Apple).
[Обновлено на основе комментариев]
Настоящая цель состоит в том, чтобы определить "общее имя" сертификата, используемое в файле мобильных ресурсов, чтобы приложение можно было повторно подписать.
Внутри файла мобильной подготовки тег ApplicationIdentifierPrefix содержит идентификатор пользователя сертификата. Этот номер можно использовать для поиска сертификата в инструменте связки ключей.
Итак, вручную, шаги будут такими:
ApplicationIdentifierPrefix из файла .mobileprovision.Для автоматизации процесса
security find-certificate -a >a.out, затем введите идентификатор с помощью grep. Затем найдите общее имя из той же записи.xcrun. Теперь соответствующая формулировка этой команды требует, чтобы я предоставил и профиль обеспечения и имя сертификата подписи. Поскольку профиль обеспечения действительно содержит информацию о сертификате подписи, мне было интересно, можем ли мы избежать необходимости писать это.
- person Chaitanya Gupta; 15.03.2012
xcrun, вам не нужно перекомпилировать весь проект - вы можете просто отказаться от существующего .app и получить новый ipa. См. stackoverflow.com/questions/ 2664885 / для получения дополнительной информации. Это здорово, потому что вы точно знаете, что двоичный файл, который вы отправляете в магазин приложений, является тем же двоичным файлом, который использовали ваши бета-тестеры. Мы попробовали, и это работает. Дополнительным преимуществом является то, что вам не нужно создавать отдельный файл dsym для отчетов о сбоях.
- person Chaitanya Gupta; 15.03.2012
xcrun), поэтому я считаю, что вы сможете подписать его другим сертификатом, даже если общее имя отличается.
- person Chaitanya Gupta; 16.03.2012
ApplicationIdentifierPrefix не работает - таким образом мне не удалось найти ни один из моих сертификатов разработчика или распространения. Хотя здесь находится наш push-сертификат. Лучше найти способ декодирования значений в ключе DeveloperCertificates. Он содержит NSData значения, и если вы попытаетесь передать эти данные в strings утилиту, вы увидите, что он содержит полную информацию о полномочиях подписи.
- person Chaitanya Gupta; 16.03.2012
