首先要了解一下Xcode打包签名机制中 Certificates & Identificates &Provisioning Profiles 三者之间的关系：
Certificates:
是证书的意思，是我们开发者账号的认证，也是当前开发者账号是否可用的唯一标示。（是对电脑开发资格的认证，也是对开发者账号的认证，通常用于认证开发者能够在某一台电脑上进行编程），每个开发者账号有两套开发者证书可以选择：
Developer Certification(开发证书)安装在电脑上提供权限：开发人员通过设备进行真机调试。可以生成副本供多台电脑安装，也就是导出证书秘钥（.p12文件）
Distribution Certification(发布证书)安装在电脑上提供发布iOS程序的权限：开发人员可以制做测试版和发布版的程序。然后打包上传到iTunesConnect进行发布操作。不可生成副本，仅有配置该证书的电脑才可使用；（副本制做介绍在下面Keychain开发秘钥中介绍）如果app想加入推送功能，就申请对应的带推送的证书：
Identificates:
是身份标示的意思，就是我们的AppID ,如果是在创建发布证书的时候，我们的AppID 要求是唯一的，如果是创建测试证书的时候，我们的APPID可以使用通配符。
Provisioning Profiles：
是描述性文件的意思，是对证书和项目标示的描述文件。
什么是通配符：
通配符就是在上传程序的时候要使用到的一个唯一标示软件ID的一串字符串后面的*号部分，当然在显式的AppID 中不存在通配符，仅仅在通配符AppID中出现。
下面是对公钥、私钥、数字证书的作用理解：
公钥是用来加密签章用的，私钥是用来验证签章解密用的，数字证书使用来提供一对加密与解密的通道或者中介。
使用数字证书的签名机制可以确保该信息是由签名者自己签名发送的，不能否认该事实，信息在发送的过程中不能被任何人修改，因为通过数字证书加密过程是不可逆转的。
Devices 用于创建测试设备，一个99美元允许创建100个设备
下面是证书的制作流程：
第一步：申请本地证书
在钥匙串中生成密钥文件CSR文件（在钥匙串中操作这一步），并将CSR文件下载保存到本地。
点击链接加入群【ios开发学习】：https://jq.qq.com/
点击链接加入群【ios开发学习】：https://jq.qq.com/?_wv=1027&k=4BjBDFA
这样证书就申请完毕了，有了证书后，接下来可以申请各种各样的描述文件供开发使用。
关于：中科研拓
深圳市中科研拓科技有限公司专注提供软件外包、app开发、智能硬件开发、O2O电商平台、手机应用程序、大数据系统、物联网项目等开发外包服务，十年研发经验，上百成功案例，中科院软件外包合作企业。通过IT技术实现创造客户和社会的价值，致力于为用户提供最佳的软件解决方案 ios开发交流群：626-433--463
