Firma nuovamente IPA (iPhone)

Attualmente costruisco tutte le mie applicazioni con hudson usando xcodebuild seguito da un xcrun senza problemi

Ho ricevuto un paio di file IPA da persone diverse che vorrei firmare nuovamente con un account aziendale anziché con l'account aziendale (per l'app store o talvolta distribuito ad hoc).

Il mio problema è che quando provo a dare le dimissioni l'app, non si installerà sul mio dispositivo (e dovrebbe essere poiché è una build Enterprise). Il messaggio di errore si trova sul dispositivo (non in iTunes) e mi dice semplicemente che non è stato possibile installare l'app. Non vengono fornite ulteriori informazioni.

Ho trovato alcune informazioni, ( http://www.ketzler.de/2011/01/resign-an-iphone-app-insert-new-bundle-id-and-send-to-xcode-organizer-for- carica / )

E questo potrebbe essere possibile. Il problema che sto affrontando è che non sembra incorporare il profilo di provisioning mobile come faccio con le mie build normali (usando xcrun) è possibile controllare con lo strumento codesign o è possibile ripetere la firma con xcrun ?

Con il mio script di dimissioni attualmente lo faccio

• decomprimere app.ipa
• nome app = $ (ls Payload)
• xcrun -sdk iphoneos PackageApplication -s "$ provisioning_profile" "$ project_dir / Payload / $ appname" -o "$ project_dir / app-resigned.ipa" --sign "$ provisioning_profile" --embed "$ mobileprovision"

Ho cercato nel file ipa risultante e sembra essere molto simile all'app originale. Quali file dovrebbero davvero cambiare qui? Inizialmente pensavo che _CodeSignature / CodeResources sarebbe cambiato, ma il contenuto è praticamente identico.

I puntatori sono molto apprezzati.

Finalmente ha funzionato!

Testato con un IPA firmato con cert1 per l'invio dell'app store senza dispositivi aggiunti nel profilo di provisioning. Risultati in un nuovo IPA firmato con un account aziendale e un profilo di provisioning mobile per la distribuzione interna (il profilo di provisioning mobile viene incorporato nell'IPA).

Soluzione:

Decomprimi l'IPA

unzip Application.ipa

Rimuovi la vecchia firma del codice

rm -r "Payload/Application.app/_CodeSignature" "Payload/Application.app/CodeResources" 2> /dev/null | true

Sostituisci profilo di provisioning mobile incorporato

cp "MyEnterprise.mobileprovision" "Payload/Application.app/embedded.mobileprovision"

Dimettersi

/usr/bin/codesign -f -s "iPhone Distribution: Certificate Name" --resource-rules "Payload/Application.app/ResourceRules.plist" "Payload/Application.app"

Re-package

zip -qr "Application.resigned.ipa" Payload

Modifica: rimossa la parte dei diritti (vedi commento sui vicoli, grazie)

Le risposte a questa domanda sono un po 'obsolete e mancano passaggi potenzialmente chiave, quindi questa è una guida aggiornata per l'installazione di un'app da uno sviluppatore esterno.

----- Come dimettersi da un'app iOS -----

Supponiamo che tu riceva un'app (ad esempio MyApp.ipa) da un altro sviluppatore e desideri poterla installare ed eseguire sui tuoi dispositivi (utilizzando ideviceinstaller , ad esempio).

Preparare nuove risorse di firma

Il primo passo è ottenere un profilo di provisioning che includa tutti i dispositivi che si desidera installare ed eseguire. Assicurati che il profilo contenga un certificato che hai installato nel tuo Accesso Portachiavi (ad es. IPhone Developer: Some Body (XXXXXXXXXX)). Scarica il profilo (MyProfile.mobileprovision) in modo da poter sostituire il profilo incorporato nell'app.

Successivamente, prepareremo un file di diritti da includere nella firma. Apri il tuo terminale ed esegui quanto segue.

$ security cms -D -i path/to/MyProfile.mobileprovision > provision.plist

Questo creerà un file XML che descrive il tuo profilo di provisioning . Successivamente, vogliamo estrarre i diritti in un file.

$ /usr/libexec/PlistBuddy -x -c 'Print :Entitlements' provision.plist > entitlements.plist

Sostituisci il profilo di provisioning e rassegna l'app

Se stai lavorando con un file .ipa , prima decomprimi l'app (se invece hai un .app , puoi saltare questo passaggio).

$ unzip MyApp.ipa

La tua directory di lavoro conterrà ora Payload/e Payload/MyApp.app/. Quindi, rimuovere i vecchi file di firma del codice.

$ rm -rf Payload/MyApp.app/_CodeSignature

Sostituisci il profilo di provisioning esistente (ad esempio embedded.mobileprovision) con il tuo.

$ cp path/to/MyProfile.mobileprovision Payload/MyApp.app/embedded.mobileprovision

Ora firma l'app con il certificato incluso nel tuo profilo di provisioning e il entitlements.plist che hai creato in precedenza.

$ /usr/bin/codesign -f -s "iPhone Developer: Some Body (XXXXXXXXXX)" --entitlements entitlements.plist Payload/MyApp.app

IMPORTANTE: è necessario inoltre dimettersi da tutti i framework inclusi nell'app . Li troverai in Payload/MyApp.app/Frameworks. Se l'app è scritta in Swift o se include framework aggiuntivi, questi devono essere rassegnati o l'app verrà installata ma non eseguita.

$ /usr/bin/codesign -f -s "iPhone Developer: Some Body (XXXXXXXXXX)" --entitlements entitlements.plist Payload/MyApp.app/Frameworks/*

Ora puoi riaprire l'app.

$ zip -qr MyApp-resigned.ipa Payload

Fatto

È ora possibile rimuovere la Payloaddirectory poiché si dispone dell'app originale (MyApp.ipa) e della versione rassegnata (MyApp-resigned.ipa). Ora puoi installare MyApp-resigned.ipa su qualsiasi dispositivo incluso nel tuo profilo di provisioning.

Ho seguito con successo questa risposta, ma poiché i diritti sono cambiati, ho semplicemente rimosso la --entitlements "Payload/Application.app/Entitlements.plist"parte della penultima dichiarazione e ha funzionato come un incantesimo.

Controllato con Mac OS High Sierra e Xcode 10

Puoi semplicemente implementare lo stesso usando l'applicazione iResign .

Dare percorso di 1) .ipa

2) Nuovo profilo di fornitura

3) File di diritti (Opzionale, aggiungere solo se si dispone di diritti)

4) ID pacchetto

5) Certificato di distribuzione

È possibile visualizzare il file .ipa di output salvato dopo la nuova firma

Strumento semplice e potente

Nessuno di questi approcci rassicuranti funzionava per me, quindi ho dovuto elaborare qualcos'altro.

Nel mio caso, avevo un IPA con un certificato scaduto. Avrei potuto ricostruire l'app, ma poiché volevamo assicurarci di distribuire esattamente la stessa versione (solo con un nuovo certificato), non volevamo ricostruirla.

Invece dei modi di dimettersi menzionati nelle altre risposte, mi sono rivolto al metodo di Xcode per creare un IPA, che inizia con un archivio .x di una build.

1. Ho duplicato un file .xcarchive esistente e ho iniziato a sostituire i contenuti. (Ho ignorato il file .dSYM.)

2. Ho estratto la vecchia app dal vecchio file IPA (tramite decompressione; l'app è l'unica cosa nella cartella Payload)

3. Ho spostato questa app nel nuovo .xcarchive, Products/Applicationssostituendo l'app che era lì.

4. Ho modificato Info.plist, modificato

   • ApplicationProperties/ApplicationPath
   • ApplicationProperties/CFBundleIdentifier
   • ApplicationProperties/CFBundleShortVersionString
   • ApplicationProperties/CFBundleVersion
   • Name

5. Di solito ho spostato il .xcarchive nella cartella di archivio di Xcode /Users/xxxx/Library/Developer/Xcode/Archives.

6. In Xcode, ho aperto la finestra Organizer, ho scelto questo nuovo archivio e fatto un'esportazione regolare (in questo caso Enterprise).

Il risultato è stato un buon IPA che funziona.

Penso che il modo più semplice sia usare Fastlane:

sudo gem install fastlane -NV
hash -r # for bash
rehash # for zsh
fastlane sigh resign ./path/app.ipa --signing_identity "iPhone Distribution: Felix Krause" -p "my.mobileprovision"

Con l'opzione di dimissioni di Fastlane sigh puoi farlo molto facilmente.

sigh resign -p <path-to-profile-with-mobileprovision-ext> -i <code-sighning-identity-of-your-app>

Puoi anche scaricare il profilo usando sigh, appena prima del comando.

Grazie, Erik, per aver pubblicato questo. Questo ha funzionato per me. Vorrei aggiungere una nota su un passaggio in più di cui avevo bisogno. All'interno di "Payload / Application.app /" c'era una directory chiamata " CACertChains " che conteneva un file chiamato " cacert.pem ". Ho dovuto rimuovere la directory e il .pem per completare questi passaggi. Grazie ancora! -

Se disponi di un'app con estensioni e / o un'app di controllo e hai più profili di provisioning per ciascuna estensione / app di controllo, devi utilizzare questo script per firmare nuovamente il file ipa.

Riscrivere la sceneggiatura su Github

Ecco un esempio di come utilizzare questo script:

./resign.sh YourApp.ipa "iPhone Distribution: YourCompanyOrDeveloperName" -p <path_to_provisioning_profile_for_app>.mobileprovision -p <path_to_provisioning_profile_for_watchkitextension>.mobileprovision -p <path_to_provisioning_profile_for_watchkitapp>.mobileprovision -p <path_to_provisioning_profile_for_todayextension>.mobileprovision  resignedYourApp.ipa

Puoi includere anche altri profili di provisioning delle estensioni aggiungendolo con l'ennesima opzione -p.

Per me - tutti i profili di provisioning sono stati firmati con lo stesso certificato / identità di firma.