轉自holydancer的CSDN專欄，原文地址：http://blog.csdn.net/holydancer/article/details/9219333
概述：
蘋果的證書繁鎖復雜，制作管理相當麻煩，今天決定重置一個游戲項目中的所有證書，做了這么多次還是感覺很糾結，索性直接記錄下來，日后你我他查閱都方便；
首先得描述一下各個證書的定位，作用，這樣在制作的時候心中有譜，對整個流程的把握也會准確一些；
1、開發者證書（分為開發和發布兩種，類型為ios Development,ios Distribution），這個是最基礎的，不論是真機調試，還是上傳到appstore都是需要的，是一個基證書，用來證明自己開發者身份的；
2、appID,這是每一個應用的獨立標識，在設置項中可以配置該應用的權限，比如是否用到了PassBook,GameCenter,以及更常見的push服務，如果選中了push服務，那么就可以創建生成下面第3條所提到的推送證書，所以，在所有和推送相關的配置中，首先要做的就是先開通支持推送服務的appID;
3、推送證書（分為開發和發布兩種，類型分別為APNs Development ios,APNs Distribution ios）,該證書在appID配置中創建生成，和開發者證書一樣，安裝到開發電腦上；
4、Provisioning Profiles,這個東西是很有蘋果特色的一個東西，我一般稱之為PP文件，該文件將appID,開發者證書，硬件Device綁定到一塊兒，在開發者中心配置好后可以添加到Xcode上，也可以直接在Xcode上連接開發者中心生成，真機調試時需要在PP文件中添加真機的udid；是真機調試和必架必備之珍品；
平常我們的制作流程一般都是按以上序列進行，先利用開發者帳號登陸開發者中心，創建開發者證書，appID,在appID中開通推送服務，在開通推送服務的選項下面創建推送證書（服務器端的推送證書見下文），之后在PP文件中綁定所有的證書id,添加調試真機等；
具體操作流程如下：
1、開發者證書的制作，首先登陸到開發者中心，找到證書配置的版塊，猛戳進入，點進證書，會顯示如下界面，點擊右上角的加號
會出現以下界面，該操作重復兩次，分別創建開發測試證書和發布證書，開發測試證書用於真機調試，發布證書用於提交到appStore,我們以開發測試證書為例，選擇第一個紅框中的內容；
然后下一步，會提示創建CSR文件，也就是證書簽名請求文件，會有很詳細的操作說明，如果英文不太好，可以參考下圖；
之后將該CSR文件保存到一處；
備注：CSR文件盡量每個證書都制作一次，將常用名稱區分開來，因為該常用名稱是證書中的密鑰的名字；
之后在開發者中心將該CSR文件提交；
提交上去后就會生成一個cer證書，如圖所示，有效期為一年；
利用同樣的方法配置一下Distribution發布證書，下載保存，雙擊安裝；在鑰題串登陸證書中可以查看，其中專用密鑰的名字即為CSR請求文件中的常用名稱；
2、以上開發者證書的配置完成了，下面我們來配置appID和推送證書；在左邊欄中選擇appID,勾選右邊的push可選項，為該appID所對應的應用添加推送功能，下面會看到創建證書的按鈕，分別為開發證書和發布證書，下面的流程就和上述1中創建證書一樣了，都是先建立證書請求文件，然后提交生成就行了，需要注意的是，雖然在左邊欄證書欄中也可以直接創建推送證書，但是還是建議在appID中，勾選了push服務后在此處創建，這樣會避免因為忘了開通push服務而導致推送不可用的情況發生；
證書創建完成后，下載保存，雙擊安裝即可；
3、最后我們來進行PP文件的制作
該流程進行兩次，分別創建開發測試用PP文件和發布PP文件，前者用於真機測試，后者用於提交發布；Ad Hoc格式一般用於企業帳號，此處我們忽略；
選擇后提交
會自動檢測匹配appID,另外下拉項中還可以選擇wildCard格式，該格式為自動生成，使用*通配符，適用於批量的，沒有推送，PassCard等服務的應用；我們選擇我們剛剛創建的appID,之后下一步選擇證書；
繼續，這里有一個區別，因為PP文件的開發測試版需要真機調試，所以我們需要綁定真機，這里因為之前我添加過一些設備，所以這里就可以直接全選添加，如果沒有的話，需要將真機的udid復制出來在此添加，在發布PP文件中，是沒有這一步的；
之后就是輸入一個PP文件的名字了，然后生成，下載保存，雙擊添加到Xcode庫中，這樣在真機調試或者發布時，就可以分別有不同的PP文件與其對應；
添加到Xcode中的效果如下：
到目前為止，客戶端開發和上架所需要的證書文件配置都已經配齊了