Come firmare nuovamente il file ipa?

Come faccio a firmare il file .ipa con un profilo di fornitura dopo aver generato un IPA come il seguente con un profilo di fornitura diverso? Vorrei firmare l'IPA con un profilo di provisioning ad-hoc per i beta test, quindi firmare nuovamente l'IPA esatto con un profilo di provisioning per l'invio di app per l'app store.

/usr/bin/xcrun -sdk iphoneos PackageApplication -v "${RELEASE_BUILDDIR}/${APPLICATION_NAME}.app" -o "${BUILD_HISTORY_DIR}/${APPLICATION_NAME}.ipa" --sign "${DEVELOPER_NAME}" --embed "${PROVISONING_PROFILE}"

È davvero facile da fare dalla riga di comando. Avevo l'essenza di un copione per farlo. Ora è stato incorporato nello script ipa_sign in https://github.com/RichardBronosky/ota-tools che uso quotidianamente. Se hai domande sull'utilizzo di questi strumenti, non esitare a chiedere.

Il cuore è questo:

CODESIGN_ALLOCATE=`xcrun --find codesign_allocate`; export CODESIGN_ALLOCATE
IPA="/path/to/file.ipa"
PROVISION="/path/to/file.mobileprovision"
CERTIFICATE="Name of certificate: To sign with" # must be in keychain
# unzip the ipa
unzip -q "$IPA"
# remove the signature
rm -rf Payload/*.app/_CodeSignature
# replace the provision
cp "$PROVISION" Payload/*.app/embedded.mobileprovision
# sign with the new certificate (--resource-rules has been deprecated OS X Yosemite (10.10), it can safely be removed)
/usr/bin/codesign -f -s "$CERTIFICATE" Payload/*.app
# zip it back up
zip -qr resigned.ipa Payload

La tua nuova app firmata si chiama resigned.ipa

Controlla iResign per uno strumento facile su come farlo!

[modifica] dopo un po 'di confusione, ho trovato una soluzione alle dimissioni consapevoli del portachiavi. Puoi verificarlo su https://gist.github.com/Weptun/5406993

Una specie di vecchia domanda, ma con l'ultimo XCode, codesignè facile:

$ codesign -s my_certificate example.ipa 

$ codesign -vv example.ipa
example.ipa: valid on disk
example.ipa: satisfies its Designated Requirement

Le risposte pubblicate qui non hanno funzionato affatto per me. Principalmente ignoravano la firma di framework incorporati (o includevano i diritti).

Ecco cosa ha funzionato per me (si presume che esista un file ipa nella directory corrente):

PROVISION="/path/to/file.mobileprovision"
CERTIFICATE="Name of certificate: To sign with" # must be in the keychain

unzip -q *.ipa
rm -rf Payload/*.app/_CodeSignature/

# Replace embedded provisioning profile
cp "$PROVISION" Payload/*.app/embedded.mobileprovision

# Extract entitlements from app
codesign -d --entitlements :entitlements.plist Payload/*.app/

# Re-sign embedded frameworks
codesign -f -s "$CERTIFICATE" --entitlements entitlements.plist Payload/*.app/Frameworks/*

# Re-sign the app (with entitlements)
codesign -f -s "$CERTIFICATE" --entitlements entitlements.plist Payload/*.app/

zip -qr resigned.ipa Payload

# Cleanup
rm entitlements.plist
rm -r Payload/

Il sospiro di Fastlane fornisce una soluzione abbastanza robusta per le dimissioni degli IPA.

Dal loro README:

Dimettersi

Se hai generato il ipafile ma desideri applicare un codice di firma diverso al file ipa, puoi utilizzare sigh resign:

fastlane sigh resign

sigh troverà il file ipa e il profilo di provisioning per te se si trovano nella cartella corrente.

Puoi passare più informazioni utilizzando la riga di comando:

fastlane sigh resign ./path/app.ipa --signing_identity "iPhone Distribution: Felix Krause" -p "my.mobileprovision"

Gestirà anche i profili di provisioning per le applicazioni nidificate (ad es. Se hai app watchkit)

Ho aggiornato il codice di Bryan per il mio iMac Sierra:

# this version was tested OK vith macOs Sierra 10.12.5 (16F73) on oct 0th, 2017
# original ipa file must be store in current working directory 

IPA="ipa-filename.ipa"
PROVISION="path-to.mobileprovision"
CERTIFICATE="hexadecimal-certificate-identifier" # must be in keychain
# identifier maybe retrieved by running: security find-identity -v -p codesigning

# unzip the ipa
unzip -q "$IPA"

# remove the signature
rm -rf Payload/*.app/_CodeSignature

# replace the provision
cp "$PROVISION" Payload/*.app/embedded.mobileprovision

# generate entitlements for current app
cd Payload/
codesign -d --entitlements - *.app > entitlements.plist
cd ..
mv Payload/entitlements.plist entitlements.plist

# sign with the new certificate and entitlements
/usr/bin/codesign -f -s "$CERTIFICATE" '--entitlements' 'entitlements.plist'  Payload/*.app

# zip it back up
zip -qr resigned.ipa Payload

1. Decomprimere il file .ipa cambiando la sua estensione con .zip
2. Vai a Payload. Troverai il file .app
3. Fare clic con il pulsante destro del mouse sul file .app e fare clic su Mostra contenuto pacchetto
4. Elimina la _CodeSignedcartella
5. Sostituisci il embedded.mobileprovisionfile con il nuovo profilo di fornitura
6. Vai a KeyChain Access e assicurati che il certificato associato al profilo provvisorio sia presente

7. Esegui il comando indicato di seguito: /usr/bin/codesign -f -s "iPhone Distribution: Certificate Name" --resource-rules "Payload/Application.app/ResourceRules.plist" "Payload/Application.app"

8. Ora comprimi di nuovo la cartella Payload e cambia l'estensione .zip con .ipa

Spero sia utile.

Per riferimento segui il link sotto indicato: http://www.modelmetrics.com/tomgersic/codesign-re-signing-an-ipa-between-apple-accounts/

Prova questa app http://www.ketzler.de/2011/01/resign-an-iphone-app-insert-new-bundle-id-and-send-to-xcode-organizer-for-upload/

Dovrebbe aiutarti a rassegnare le dimissioni dal file IPA. Ho provato io stesso ma non sono riuscito a superare un errore con Entitlements.plist. Potrebbe essere solo un problema con il mio progetto. Dovresti fare un tentativo.