Apple Development与Apple Distribution证书适配Microsoft Intune门户的疑问

核心问题解答 #

1. Apple Development签名的应用能否在任意iOS设备运行？ #

不行。Apple Development签名的应用仅能安装在已添加到对应开发配置文件的测试设备列表中的设备——这些设备的UDID必须提前在Apple Developer后台注册并关联到配置文件内，哪怕签名有效期为1年，未在列表中的设备依然无法安装运行。

2. 不发布至App Store，是否需要Apple Distribution证书才能安装？ #

分场景判断：

• 若要通过Microsoft Intune批量部署给公司内部员工，必须使用Apple Distribution证书（若持有Apple Developer Enterprise Program账号，也可使用企业级证书）。因为Intune属于企业批量分发渠道，Development签名的安装包不符合其部署要求，仅Distribution签名的ipa才能被Intune识别并推送到员工设备。
• 若是小范围测试（比如固定几台测试机），使用Development签名+包含对应设备UDID的配置文件即可满足需求，但这种方式无法用于Intune批量部署。

针对VS Code（.NET MAUI）的操作建议 #

由于VS Code没有Xcode那样的自动化签名流程，结合你拥有两张可用证书的情况，需手动配置签名信息：

• 先确认两张证书类型：一张应为Development证书，另一张为Distribution证书（或企业证书）。
• 打包用于Intune的ipa时，需指定使用Distribution证书和对应的Ad Hoc/企业分发配置文件，可通过终端执行命令完成：

  dotnet publish -f:net7.0-ios -c:Release /p:ArchiveOnBuild=true /p:CodeSignKey="Apple Distribution: 你的证书名称" /p:CodeSignProvision="你的Distribution配置文件名称"
  

• 生成的ipa文件会存放在项目的bin/Release/net7.0-ios/ios-arm64/publish/目录下，该包可直接上传至Intune。

另外需注意：Distribution配置文件的最长有效期同样为1年，需确保证书与配置文件均在有效期内，避免再次出现归档过期问题。

内容的提问来源于stack exchange，提问作者Mike97