关于ios开发防止重签名的信息

iOS中的签名机制

利用钥匙串-证书助理-请求证书，生成Mac的公钥，也就是Certificatesigningrequest.certsigningrequest文件，在苹果guan 网，选择创建相应的证书，将Mac的公钥上传，苹果后台会用私钥进行签名，生成证书，也就是ios_XXXX.cer文件。

创新互联建站是一家网站制作、成都网站制作，提供网页设计，网站设计，网站制作，建网站，按需网站策划，网站开发公司，自2013年创立以来是互联行业建设者，服务者。以提升客户品牌价值为核心业务，全程参与项目的网站策划设计制作，前端开发，后台程序制作以及后期项目运营并提出专业建议和思路。

ios超级签名的原理很简单，就是使用了苹果开发者个人账号实现的ios自动化签名，简单来说就是将苹果设备UDID进行添加然后打包进行真机测试。

Store。tf上架，在签名商口中一般会称呼为tf签名，其实它全称是testflight，是一种苹果认可的分发模式，是苹果guan 方的内测应用分发渠道。它是目前最稳定的签名方式，一经上架基本不会掉签，用户可以一直使用。风险极小。

苹果软件做过iOS企业签名后，就可以绕过苹果审核，直接在iOS系统上下载安装，没做过签名的，又不上架AppStore的软件是无法下载安装的，这是苹果的审核机制。

IPA包签了名之后就可以在iOS系统上安装使用了。签名一般分为独立和共享，理论上来说，一本证书可以签很多很多个包，对包的类型也没有什么限制，这就是共享签名，但签名是会掉的，企业签名是不可能保证不掉签的。

iOS包重签名技术知识

1、首先要下载并安装Xcode，里面有个codesign_allocate程序，在安装时/usr/bin中会多一个codesign的程序，该程序用于ipa包的签名。企业证书的Certificate文件，私钥文件，Provisioning Profile文件等。

2、替换证书配置文件（文件名必须为embedded，不得自定义）重签名（certifierName为重签名证书文件名，可以加证书ID后缀）打包 ps：在重签名时会忽略第二步或者没有指定entitlements.plist，都会造成ipa包安装失败。

3、重签名后，改变ipa里面的plist文件的id。安装失败。打印sign信息发现Info.plist=not bound。说明改变了plist文件后，签名失效。改变plist后重新签名。安装失败。打印sign信息签名成功。说明是安装到手机时验证失败。

4、macho签名 将输入文件压缩为输出文件 这里以 砸过壳 的 微信（0.8） 为例，使用免费开发者账号重签名微信，然后安装到非越狱手机上。

5、Step 2： Distribution Certificate(发布证书) iOS应用都有一个安全证书用于验证开发者身份和签名。为了可以向App Store提交app，你需要创建一个iOS provisioning profile 。

APP老是需要重签

1、需要重新签署应用。解决方法如下：可以尝试重新签署应用。联系应用的开发者，要求他们重新签署应用，使其能够被苹果信任即可解决。

2、需要在你手机上设置一下允许安装第三方软件。手机软件，主要指安装在智能手机上的软件，完善原始系统的不足与个性化。使手机完善其功能，为用户提供更丰富的使用体验的主要手段。

3、如果重装软件时，提示“无法验证其完整性” 那是因为掉签之后还没有重签证书。此时需要等一等，联系你的签名服务商，排查一下是否是企业开发者证书已过期或者被撤销。等软件重签证书后再装。无法下载签名后的App。

4、如果你不是被逆向的 APP 的作者，那么你重签名时使用的私钥在绝大多数情况下不会和逆向前的 APP 相同。

5、以下有几个应该这么做的原因： ·应用程序升级——当你对应用程序进行升级时，如果你想用户平稳的升级，那么，你就需要签上相同的证书。

6、如果你的应用需要注册【打开APP需要登录，比如飞信】，你还得向苹果提供一个测试账户或者demo账户，这样审核人员就能很快进入app，而不用再注册账号。