网站证书错误怎么解决 iOS 证书详解(2)

二.设备（Device）

Device就是运行iOS系统用于开发调试App的设备。每台Apple设备使用UDID来唯一标识。

iOS设备连接Mac后，可通过iTunes->Summary或者Xcode->Window->Devices获取iPhone的UDID（identifier）。

Apple Member Center网站个人账号下的Devices中包含了注册过的所有可用于开发和测试的设备，普通个人开发账号每年累计最多只能注册100个设备。

Apps signed by you or your team run only on designated development devices.

Apps run only on the test devices you specify.

用户可在网站上注册或启用/禁用（Enable/Disable）已注册的Device。

本文的Devices是指连接到Xcode被授权用于开发测试的iOS设备（iPhone/iPad）。

三.开发证书（Certificates）

1.证书的概念

证书是由公证处或认证机关开具的证明资格或权力的，它是表明（或帮助断定）事理的一个凭证。或凭证的尾部通常会烙印公章。

每个中国人一生可能需要70多个，含15种明。中“必需的”有30到40个。将这些按时间顺序铺开，那就是一个天朝子民的一生——持准生证许可落地，以入籍，以认证身份，持以合法同居，最终以死亡证明注销。

2.数字证书的概念

数字证书就是互联网通讯中标志通讯各方身份信息的一串数字，提供了一种在Internet上验证通信实体身份的方式，其作用类似于司机的驾驶执照或日常生活中的。它是由一个由权威机构——CA机构，又称为证书授权中心（Certificate Authority）发行的，人们可以在网上用它来识别对方的身份。

数字证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件。最简单的证书包含一个公开密钥、名称以及证书授权中心的数字签名。

数字证书还有一个重要的特征就是时效性：只在特定的时间段内有效。

数字证书中的公开密钥（公钥）相当于公章。

某一认证领域内的根证书是CA认证中心给自己颁发的证书，是信任链的起始点。安装根证书意味着对这个CA认证中心的信任。

为了防止GFW进行中间人攻击(MitM)，例如篡改github证书，导致无法访问github网站等问题，可选择不信任CNNIC：

在〔钥匙串-系统〕中双击CNNIC ROOT，在【信任】|【使用此证书时】下拉选择【永不信任】。

在天朝子民的一生中，可理解为等效的根证书：有了，才能办理；有了上流的，才能办理下游居住证、、计划生育证、驾驶执照等认证。

3.iOS（开发）证书

iOS证书分为两类：Development和Production（Distribution）。

Development证书用来开发和调试应用程序：Adevelopment certificateidentifies you, as a team member, in a development provisioning profile that allows apps signed by you tolaunchon devices.

Production主要用来分发应用程序（根据证书种类有不同作用）：Adistribution certificateidentifies your team or organization in a distribution provisioning profile and allows you tosubmityour app to the store. Only a team agent or an admin can create a distribution certificate.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/shouji/article-67415-2.html