综述

企业帐号发布证书有效期是3年，而开发证书有效期为1年，而描述文件开发发布都是只有1年有效期。
个人帐号开发证书发布证书有效期都是1年，描述文件也全是1年有效期。

• 证书过期时间 cer
• 描述文件过期时间 mobileprovision

参考资料

cd '/Users/somePath'


unzip -q *.ipa

codesign -d --extract-certificates Payload/*.app
version=`openssl x509 -inform DER -in codesign0 -noout -nameopt -oneline -dates | awk '{if($1~/^notAfter/)print}'`

if [ ${#version} -gt 0 ] && [[ $version =~ "notAfter=" ]] ;then
v=${version:9}

### 先获取证书过期时间，并转化为时间戳
#echo `LANG=C date -j -u -f "%b %d %T %Y GMT" "$v" +%s` >> expired
cerExpiredTimestamp=$(LANG=C date -j -u -f "%b %d %T %Y GMT" "$v" +%s)
echo "证书过期时间"
echo $cerExpiredTimestamp

### 获取描述文件过期时间，并转化为时间戳
mobileprovisionExpireDate=`/usr/libexec/PlistBuddy -c "Print ExpirationDate" /dev/stdin <<< $(/usr/bin/security cms -D -i Payload/*.app/embedded.mobileprovision)`
mobileprovisionExpireTimestamp=$(LANG=C date -j -f "%a %b %d %T %Z %Y" "$mobileprovisionExpireDate" "+%s")
echo "描述文件过期时间"
echo $mobileprovisionExpireTimestamp

### 此处输出过期时间戳至 iPa 目录的下的 expired 文件内
if [ $cerExpiredTimestamp -gt $mobileprovisionExpireTimestamp ]
then
    echo $mobileprovisionExpireTimestamp >> expired
else
    echo $cerExpiredTimestamp >> expired
fi

else
echo "版本号获取失败"
exit 1
fi