在Mac上签名iOS应用
如果你有Mac的话，按照这些步骤，如果没有，跳过此部分去阅读在Windows上签名iOS应用。在开始之前先确定你安装好了XCode。
生成一个证书签名请求
- 打开Keychain Access
- 去Keychain Access > Preferences:
Preference
- 去Certificates标签页然后确保所有选项都关闭了
- 现在去Keychain Access > Certificates Assistant > Request a Certificate From a Certificate Authority
- 填写弹出框，选择Saved to disk和Let me specify key pair information：
Assistant
点击继续然后选择一个位置将文件存放到本机。下一个屏幕中选择2048 bits和RSA：
证书签名请求现在就会保存到你指定的文件夹中，你应该注意到Keychain Access中会生成一个公钥和私钥对。
制作证书
要完成后续的步骤的话需要登录到Apple Member Center然后去Certificates,Identifiers & Profiles部分：
-
选择iOS Apps下面的Certificates，点击右上的 + 按钮：
Certificates
接下来，选择需要生成的证书类型。如果你想要给测试应用生成证书那么选择iOS App Development，如果是应用商店的发行版的话，那么选择App Store and Ad Hoc。
可能你注意到了屏幕上的其他选项。如果你想要使用类似Apple Push Notifications服务或者WatchKit的话，你需要另外创建证书，但是我们用不上。
- 选择证书类型然后点击Continue
- 现在就要你刚才通过Keychain Access创建的证书签名申请了，点击继续然后上传签名申请。一旦选择了.certSigningRequest文件点击Generate。
现在你可以下载你的证书了。将他下载到一个安全的地方，然后打开安装。
制作Identidfier
如果你是使用XCode管理应用的话，那么就不需要关心这些步骤来，因为XCode可以使用一个Wildcard App ID，你也可以手动创建你自己的App ID（这里创建的Bundle ID必须和config.xml文件里面的一样）。以下是步骤：
- 点击App IDs然后的点击 + 图标
Certificates
-
填写App ID Description然后提供一个Explicit App ID就像这样：
Certificates
这个必须和config.xml里面的id一致。
- 来到屏幕底部点击Continue
- 下一个屏幕点击Submit
此时App ID注册完成，可以在配置文件中使用了。
创建一个配置文件（Provisioning Profile）
创建配置文件之前需要添加应用可以运行的设备。
- 点击Devices然后点有右上的 + 按钮
Certificates
- 如果是给测试制作配置文件的话选择iOS App Development，如果是发布版的话那么选择App Store。点击Continue
- 选择刚才创建的App ID然后点击Continue
Certificates
- 选择想要用的证书然后点击Continue
Certificates
- 选择所有可以想要运行的设备然后点击Continue：
- 给配置文件提供一个名字然后点击Generate
Certificates
现在你应该可以下载你的配置文件了。
生成 .p12
.p12文件（和配置文件一起的）是类似PhoneGap Build这样的服务必需的。如果你有一台Mac的话，这个跟你没什么关系，尽管如此你还是可以使用类似PhoneGap Build这样的服务（我不建议）。如果你需要在你的Mac上创建一个 .p12 文件的话。以下是步骤：
- 打开Kaychain Access
- 回到创建证书签名申请的第一步，我提到过 Keychain Access 会生成一个公钥和私钥对。在Keys部分找到这个：
Certificates
可以看到私钥也有了你在iOS Member Center创建的证书了。
- 同时选中私钥和证书，右键点击并选择Export 2 items...：
Certificates
- 然后你会被问到文件存放到哪里，并且你可以选择给.p12输入一个密码或者直接留白。也有可能需要输入电脑的管理密码。
恭喜！你现在有.p12文件了。
在Windows上签名iOS应用
要完成以下步骤的话要先下载和安装OpenSSL。OpenSSL网址在此：
https://www.openssl.org/source/
下载操作系统适合的版本。
生成一个证书签名请求
OpenSSL安装设置好了之后我们就可以用它来生成一个Certificate Signing Request。这个将会在iOS Member Center撞见开发和发布证书的时候使用。
- 将当前目录改为OpenSSL的bin目录，例如：
cd c:/OpenSSL-Win64/bin
- 生成一个私钥：
openssl genrsa -out mykey.key 2048
- 使用这个密钥生成一个证书签名申请
openssl req -new -key mykey.key -out myCSR.certSigningRequest -subj "/emailAddress=you@yourdomain.com, CN=Your Name, C=AU"
确保用你自己的信息替换邮件地址，名字以及国家代码。
创建一个证书
要完成接下来的步骤需要登录到App Member Center然后去Certificates,Idenfitiers & Profiles部分：
- 选择iOS App下面的Certificates
- 点击右上的+按钮：
接下来选择要生成什么类型的证书。测试应用的话选择iOS App Development，如果是发布时话选择App Store and Ad Hoc。
可能你注意到了屏幕上的其他选项。如果你想要使用类似Apple Push Notifications服务或者WatchKit的话，你需要另外创建证书，但是我们用不上。
- 选择证书类型然后点击Continue
- 现在就要你刚才通过Keychain Access创建的证书签名申请了，点击继续然后上传签名申请。一旦选择了.certSigningRequest文件点击Generate。
现在你可以下载你的证书了。将他下载到一个安全的地方，然后打开安装（方便起见，将他放到OpenSLL的bin文件夹内，例如 OpenSSL-Wind64/bin，因为这是我们运行命令的地方）。
制作Identidfier
-
点击App IDs然后的点击 + 图标
Certificates -
填写App ID Description然后提供一个Explicit App ID就像这样：
Certificates
这个必须和config.xml里面的id一致。
- 来到屏幕底部点击Continue
- 下一个屏幕点击Submit
此时App ID注册完成，可以在配置文件中使用了。
创建一个配置文件（Provisioning Profile）
创建配置文件之前需要添加应用可以运行的设备。
- 点击Devices然后点有右上的 + 按钮
- 如果是给测试制作配置文件的话选择iOS App Development，如果是发布版的话那么选择App Store。点击Continue
- 选择刚才创建的App ID然后点击Continue
- 选择想要用的证书然后点击Continue
- 选择所有可以想要运行的设备然后点击Continue：
- 给配置文件提供一个名字然后点击Generate
现在你应该可以下载你的配置文件了。（当然，将他下载到OpenSSL的bin文件夹内这样接下来的步骤就会简单些）
生成 .p12
最后，我们将使用从Member Center下载的证书和一些命令来制作.p12。
- 运行如下命令生成一个PEM文件：
openssl x509 -in ios_development.cer -inform DER -out app_pem_file.pem -outform PEM
- 使用开始生产的密钥和刚才生成的PEM来制作你的.p12文件：
openssl pkcs12 -export -inkey mykey.key -in app_pem_file.pem -out app_p12.p12
这里很多地方都可能发生错误也很容易混淆。所以如果你遇到问题的话我的建议是重新开始整个流程，慢慢的小心的确保你每个输入都正确。
恭喜！现在你有了.p12文件。由于你有了配置文件和.p12文件，如果你是使用PhoneGap Build的话，在上传的时候你就可以把这些文件附加上去了。完成之后你就可以生成一个签名的.ipa文件用来安装到设备上（在胎哪家了设备和正确的执行了所有步骤的情况下！）。
我们将会简单的讨论如何使用PhoneGap Build进行构建。
