Xcode - 如果使用 Revoke 按钮创建，如何将私钥添加到开发证书

Question

我误按了Revoke按钮。：

我去了developer.apple > Certificates 我下载了通过按下Revoke 按钮创建的新Development Certificate。之后我得到的错误之一是

错误的第二部分说证书需要private key（橙色）。

在Xcode > Preferences > Accounts > App ID > Team > plus sign 它说Development Certificate 的到期时间是10/30/20, 12:04 AM：

当我在钥匙串中查看具有该到期日期的证书时，它的左侧没有箭头来切换嵌套的私钥：

如何将私钥添加到使用撤销按钮创建的开发证书中？

顺便说一句，在按下Revoke 按钮后创建的分发证书确实附有一个私钥。

Answer 1

不幸的是，没有办法让它工作。我在莫哈韦沙漠：

1. 我在外部硬盘驱动器上安装了 Big Sur 并从那里启动它。
2. 安装 Xcode 12。
3. 创建了空项目
4. 我也是付费团队的成员，但这是不必要的。
5. 签名和创建证书顺利，没有错误
6. 我在 iCloud 的系统偏好设置中选择了钥匙串访问。
7. 我将我的证书和密钥导出到从 Mojave 可见的外部驱动器分区。
8. 重新启动并启动 mojave
9. 导入的证书

这对付费帐户和未付费帐户均无效。我的证书被标记为不可信，Xcode 11.2 仍然存在修复问题。我收到了 8 封电子邮件，说我的证书在此过程中被吊销。 所以这可能是 Mojave 的想法，因为 Apple 认为系统不安全。这很有趣，因为昨天我为 Mojave 安装了最新的安全更新（之后我丢失了我的 Mac Mini 内置扬声器：（） 这看起来像是 Apple 方面的严重错误，我通过反馈助手报告了它，但我怀疑他们是否会修复它，所以现在我不得不告别 Apple 平台的编码。

Answer 2

当您按下Revoke 按钮时，您会收到一个新的iPhone Distribution certificate 和一个新的iPhone Developer certificate。您可以在 developer.apple > certificates 的开发人员门户中查看这些证书。这些证书也将在您的钥匙串中。您使用证书到期日期来查看哪些证书对应于什么。

按下撤销按钮的问题是你会得到一个iPhone Distribution certificate 和一个private key，但就iPhone Developer certificate 它不会有一个私钥。

如果你查看你的钥匙串，你会在下面看到这张照片。请注意，iPhone Distribution certificate 旁边有一个灰色箭头，但 iPhone Developer certificate 没有：

这将导致以下2个错误：

它会导致一个循环，您再次按下Revoke 按钮并最终出现相同的 2 个错误。我不知道为什么苹果会这样做，但肯定有人犯了错误。

当您转到Keychain > login > My Certificates 时，您只会看到具有私钥的证书（灰色箭头表示）。由于按下撤销按钮的iPhone Developer certificate 没有密钥，因此它不会在那里。 According to this 你需要那个密钥，否则你会得到错误：

如果您的 iOS 开发人员和分发证书未出现在 “我的证书”，则它们未正确配置为在 你的 Mac。请注意，“证书” 是所有 您的 Mac 持有的证书，而 "My Certificates" 是子集 证书对您的 Mac 实际使用有效 - 证书 仅出现在“证书”中是不够的。

如果证书不在我的证书中，那么这很可能 因为您没有该证书的正确密钥 那个麦克。您将需要找到为此制作的私钥 证书（即，来自请求 证书或备份服务器）。

只要它们确实出现在“我的证书”中，那么它们的密钥就在那里。

由于iPhone Developer certificate 不会出现在我的证书 中，修复方法是在您按下Revoke 按钮后，删除它从BOTH 生成的iPhone Developer certificate > 开发者门户developer.apple > certificates AND keychain。 从钥匙串中删除它非常重要！使用到期日期来找到它。请保留iPhone Distribution Certificate，因为它应该可以正常工作并且有一个密钥（由灰色箭头指示）。

从 BOTH 两个位置删除它后，您可以按照 these directions 自己手动生成 developer certificate：

手动生成代码签名证书

1- 打开你的Keychain Access。

2- 在 Apple 标志旁边的左上角选择 Keychain Access > Certificate Assistant > Request a Certificate From a Certificate Authority..。

3- 填写用户电子邮件地址（只用你的）和通用名（只用你的名字），然后选择保存到磁盘。我选择了Let me specify key pair information（也许没有必要），但在下一个屏幕上只需使用Key Size: 2048 bits 和algorithm: RSA。点击 Continue 并将生成的 certSigningRequest 文件保存到您的桌面。

4- 转到https://developer.apple.com 并登录您的帐户。

5- 从左侧边栏中选择证书、ID 和配置文件。

6- 转到证书并单击右上角的 + 按钮。

7- 选择 iOS App Development 并点击 Continue。

8- 在下一页上，您会看到创建 certSigningRequest 文件的说明。点击继续。

9- 将创建的 certSigningRequest（从第 3 步开始，保存到您的桌面）上传到表单，然后单击继续。它将为您生成代码签名证书。

10- 下载证书并双击安装。安装后，它将被添加到您的钥匙串访问应用程序中。假设它保存到您的下载文件夹中，您可以进入并双击它。

完成这些步骤后，两个错误都应该消失。

如果您仍然有错误，请查看门户中的证书developer.apple > certificates 和 keychain > My Certificates。如果门户中有任何内容但My Certificates 中没有，那么您需要找到它的钥匙串访问权限（查看钥匙串> 证书），将其删除，然后从门户中删除。

我花了一段时间才弄清楚这一点，但到期日期是找到混乱证书的关键。