重新签署IPA（iPhone）

我目前使用hudson使用xcodebuild和xcrun来构建所有应用程序，而没有任何问题

我从不同的人那里收到了几个IPA文件，我想用一个企业帐户而不是公司帐户（用于应用商店，有时是临时分发）重新签名。

我的问题是，当我尝试退出应用程序时，它不会安装在我的设备上（并且应该安装在企业内部）。错误消息在设备上（不在iTunes中），它告诉我根本无法安装该应用程序。没有给出更多信息。

我发现了一些信息，（http://www.ketzler.de/2011/01/resign-an-iphone-app-insert-new-bundle-id-and-send-to-xcode-organizer-for-上传/）

这可能是可能的。我面临的问题是，它似乎没有像我正常构建（使用xcrun）那样嵌入移动配置文件，这是否可以通过codesign工具进行控制，或者是否可以使用xcrun重新签名？

我目前使用辞职脚本

• 解压app.ipa
• appname = $（ls有效载荷）
• xcrun -sdk iphoneos PackageApplication -s“ $ provisioning_profile”“ $ project_dir / Payload / $ appname” -o“ $ project_dir / app-resigned.ipa” --sign“ $ provisioning_profile”-嵌入“ $ mobileprovision”

我查看了生成的ipa文件，它似乎与原始应用程序非常相似。什么文件真正应该在这里更改？我最初以为_CodeSignature / CodeResources会更改，但是内容看起来几乎完全一样。

指针非常感谢。

终于成功了！

已在通过cert1签名的IPA进行测试，以进行应用商店提交，且未在配置文件中添加任何设备。生成一个新的IPA，该IPA用企业帐户和移动供应配置文件进行了签名以进行内部部署（移动供应配置文件已嵌入到IPA中）。

解：

解压缩IPA

unzip Application.ipa

删除旧的CodeSignature

rm -r "Payload/Application.app/_CodeSignature" "Payload/Application.app/CodeResources" 2> /dev/null | true

替换嵌入式移动配置文件

cp "MyEnterprise.mobileprovision" "Payload/Application.app/embedded.mobileprovision"

辞职

/usr/bin/codesign -f -s "iPhone Distribution: Certificate Name" --resource-rules "Payload/Application.app/ResourceRules.plist" "Payload/Application.app"

重新包装

zip -qr "Application.resigned.ipa" Payload

编辑：删除了权利部分（请参阅胡同评论，谢谢）

该问题的答案有些过时，并且缺少潜在的关键步骤，因此，这是从外部开发人员安装应用程序的更新指南。

-----如何退出iOS应用程序-----

假设您从另一个开发人员那里收到了一个应用程序（例如MyApp.ipa），并且希望能够在您的设备上安装和运行该应用程序（例如，通过使用ideviceinstaller）。

准备新的签名资产

第一步是获得一个Provisioning Profile，其中包括您希望安装和运行的所有设备。确保配置文件包含您已在“ 钥匙串访问”中安装的证书（例如，iPhone Developer：Some Body（XXXXXXXXXX））。下载配置文件（MyProfile.mobileprovision），以便您可以替换应用程序中嵌入的配置文件。

接下来，我们将准备一个权利文件以包括在签名中。打开您的终端并运行以下命令。

$ security cms -D -i path/to/MyProfile.mobileprovision > provision.plist

这将创建一个描述您的Provisioning Profile的xml文件。接下来，我们要将权利提取到文件中。

$ /usr/libexec/PlistBuddy -x -c 'Print :Entitlements' provision.plist > entitlements.plist

替换配置文件并退出应用

如果使用的是.ipa文件，则首先解压缩该应用程序（如果您使用的是.app，则可以跳过此步骤）。

$ unzip MyApp.ipa

您的工作目录现在将包含Payload/和Payload/MyApp.app/。接下来，删除旧的代码签名文件。

$ rm -rf Payload/MyApp.app/_CodeSignature

用您自己的配置文件替换现有的配置文件（即Embedded.mobileprovision）。

$ cp path/to/MyProfile.mobileprovision Payload/MyApp.app/embedded.mobileprovision

现在，使用您的配置文件中包含的证书和您先前创建的entitlements.plist对应用程序进行签名。

$ /usr/bin/codesign -f -s "iPhone Developer: Some Body (XXXXXXXXXX)" --entitlements entitlements.plist Payload/MyApp.app

重要提示：您还必须辞职该应用程序中包含的所有框架。您会在中找到这些Payload/MyApp.app/Frameworks。如果应用程序是用Swift编写的，或者包含任何其他框架，则必须将其签名，否则应用程序将安装但无法运行。

$ /usr/bin/codesign -f -s "iPhone Developer: Some Body (XXXXXXXXXX)" --entitlements entitlements.plist Payload/MyApp.app/Frameworks/*

您现在可以重新压缩应用程序。

$ zip -qr MyApp-resigned.ipa Payload

完成

Payload由于您拥有原始应用程序（MyApp.ipa）和已辞职版本（MyApp-resigned.ipa），因此现在可以删除目录。您现在可以在预配置文件中包含的任何设备上安装MyApp-resigned.ipa。

我成功地遵循了这个答案，但是由于权利已经更改，因此我只删除了--entitlements "Payload/Application.app/Entitlements.plist"倒数第二条语句的一部分，它就像一个魅力一样工作。

经过Mac OS High Sierra和Xcode 10的检查

您可以使用iResign应用程序简单地实现相同的功能。

给出1）.ipa的路径

2）新的配置文件

3）授权文件（可选，仅在有授权的情况下添加）

4）捆绑ID

5）发行证明

重新签名后，您可以看到保存的输出.ipa文件

简单而强大的工具

这些辞职方法都没有对我有用，因此我不得不制定其他办法。

就我而言，我的IPA证书已过期。我本可以重建该应用程序，但是由于我们想确保分发的版本完全相同（只是带有新证书），因此我们不想重建它。

我没有使用其他答案中提到的辞职方式，而是转向了Xcode创建IPA的方法，该方法从构建中的.xcarchive开始。

1. 我复制了现有的.xcarchive并开始替换内容。（我忽略了.dSYM文件。）

2. 我从旧的IPA文件中提取了旧应用（通过解压缩；该应用是Payload文件夹中的唯一内容）

3. 在Products/Applications替换那里的应用程序的情况下，我将该应用程序移至新的.xcarchive中。

4. 我Info.plist编辑了

   • ApplicationProperties/ApplicationPath
   • ApplicationProperties/CFBundleIdentifier
   • ApplicationProperties/CFBundleShortVersionString
   • ApplicationProperties/CFBundleVersion
   • Name

5. 我通常将.xcarchive移到Xcode的存档文件夹中/Users/xxxx/Library/Developer/Xcode/Archives。

6. 在Xcode中，我打开了Organizer窗口，选择了这个新存档，并进行了常规（在本例中为Enterprise）导出。

结果是好的IPA起作用了。

我认为最简单的方法是使用Fastlane：

sudo gem install fastlane -NV
hash -r # for bash
rehash # for zsh
fastlane sigh resign ./path/app.ipa --signing_identity "iPhone Distribution: Felix Krause" -p "my.mobileprovision"

使用Fastlane Sigh的辞职选项，您可以非常轻松地完成此操作。

sigh resign -p <path-to-profile-with-mobileprovision-ext> -i <code-sighning-identity-of-your-app>

您也可以在命令之前使用叹气下载配置文件。

谢谢Erik，发布了此信息。这对我有用。我想添加一条注释，说明我需要执行的额外步骤。在“ Payload / Application.app /”中，有一个名为“ CACertChains ” 的目录，其中包含一个名为“ cacert.pem ” 的文件。我必须删除目录和.pem才能完成这些步骤。再次感谢！–

如果您有一个带有扩展程序的应用程序和/或一个监视应用程序，并且每个扩展程序/监视应用程序都有多个配置文件，则应使用此脚本对ipa文件重新签名。

在Github重新签名脚本

这是如何使用此脚本的示例：

./resign.sh YourApp.ipa "iPhone Distribution: YourCompanyOrDeveloperName" -p <path_to_provisioning_profile_for_app>.mobileprovision -p <path_to_provisioning_profile_for_watchkitextension>.mobileprovision -p <path_to_provisioning_profile_for_watchkitapp>.mobileprovision -p <path_to_provisioning_profile_for_todayextension>.mobileprovision  resignedYourApp.ipa

您还可以通过添加另一个-p选项来包括其他扩展配置文件。

对我来说-所有供应配置文件均由相同的证书/签名标识签署。