RN如何生成/配置iOS的开发者证书和生产证书

选择左上角： 钥匙串：登录 分类：我的证书

右键导出证书为 .p12

• 右键点击该证书，选择 导出
• 格式选择：个人信息交换 (.p12)
• 设置一个导出密码（EAS 构建时需要）

如果你没看到导出选项，说明这个证书没有关联私钥（你是从别人那里拿的 .cer 而不是用自己的私钥生成的）

获取设备UDID

推荐方法：

• 蒲公英 获取UDID
• 使用iPhone设备的浏览器扫码，下载描述文件并安装
• 获取UDID

方法 1：通过 Mac 上的 Finder 或 iTunes（macOS Catalina 10.15 及更高版本）

• 使用 USB 线连接 iPhone/iPad 到 Mac
• 打开 Finder（macOS Catalina 10.15+）或 iTunes（旧版 macOS）
• 选择你的设备（在 Finder 侧边栏或 iTunes 左上角）
• 点击设备名称或序列号： 在设备信息页面，点击 序列号 会切换显示 UDID 右键点击 UDID 并选择 拷贝 以复制

方法 2：通过 Xcode 获取

• 连接设备到 Mac

• 打开 Xcode，进入顶部菜单： Window > Devices and Simulators

• 选择已连接的设备，在右侧信息面板中找到 Identifier（即 UDID） 右键点击 UDID 选择 Copy

注意事项

• 每次证书过期（1年有效期）需重新生成

配置ios

将相关证书放到certificate/ios/目录下，记得配置git忽略

development:device ad-hoc分发包 production 正式分发包

eas.json

{
    "cli": {
        "version": ">= 3.15.1",
        "appVersionSource": "local"
    },
    "build": {
        "development": {
            "extends": "production",
            "distribution": "internal",
            "android": {
                "gradleCommand": ":app:assembleDebug"
            },
            "ios": {
                "buildConfiguration": "Debug",
                "simulator": true
            }
        },
        "development:device": {
            "extends": "development",
            "distribution": "internal",
            "ios": {
                "buildConfiguration": "Release",
                "simulator": false,
                "credentialsSource": "local"
            }
        },
        "preview": {
            "extends": "production",
            "distribution": "internal",
            "ios": {
                "simulator": true
            },
            "android": {
                "buildType": "apk"
            }
        },
        "preview:device": {
            "extends": "preview",
            "ios": {
                "simulator": false
            }
        },
        "production": {
            "android": {
                "buildType": "apk",
                "credentialsSource": "local"
            },
            "ios": {
                "credentialsSource": "local",
                "autoIncrement": true
            }
        }
    },
    "submit": {
        "production": {}
    }
}

credentials.json配置

打不同（开发/生产）iOS包，选择不同的证书

证书和描述文件对照关系

打包测试分发包，使用如下对照文件

ios_distribution.p12 - adhoc.mobileprovision

打包正式分发包，使用如下对照文件

ios_distribution.p12 - prod.mobileprovision

{
    "android": {
        "keystore": {
            "keystorePath": "./certificate/keystore.jks",
            "keystorePassword": "xinyun2024",
            "keyAlias": "cjxy",
            "keyPassword": "xinyun2024"
        }
    },
    "ios": {
        "provisioningProfilePath": "certificate/ios/profile.mobileprovision",
        "distributionCertificate": {
            "path": "certificate/ios/dist.p12",
            "password": "DISTRIBUTION_CERTIFICATE_PASSWORD"
        }
    }
}

本地安装并配置 Fastlane

使用本地证书，不需要此步骤

安装 Fastlane

# 使用 RubyGems 安装（需 Ruby 环境）
gem install fastlane -NV

# 或通过 Homebrew（macOS）
brew install fastlane

验证安装

fastlane --version

初始化 Fastlane

cd ios && fastlane init

配置 Fastlane

lane :build_for_eas do
  setup_ci
  sync_code_signing(type: "appstore")  # 如果是 App Store 分发
  # 或其他自定义步骤
end

比对证书和描述文件是否一致

# 查看描述文件SHA1
security cms -D -i xyapp_dev.mobileprovision > profile.plist

plutil -extract DeveloperCertificates.0 xml1 profile.plist -o - | \
awk '/<data>/{flag=1;next}/<\/data>/{flag=0}flag' | \
tr -d '\n ' | base64 -d > cert.der

openssl x509 -inform DER -in cert.der -noout -fingerprint
> SHA1 Fingerprint=A9:EE:A8:00:24:3F:DF:9F:57:B9:84:83:13:F4:A1:C6:55:E2:DD:DB

# 查看p12文件SHA1
openssl pkcs12 -in ios_development.p12 -nokeys -nodes -legacy -out cert.pem
openssl x509 -in cert.pem -noout -fingerprint
> SHA1 Fingerprint=A9:EE:A8:00:24:3F:DF:9F:57:B9:84:83:13:F4:A1:C6:55:E2:DD:DB