.NET MAUI（net7.0）iOS发布签名失败求助

核心问题分析 #

这个错误本质是代码签名时证书信任链不完整，再加上实体Mac的钥匙串权限、证书配置细节和之前的MacInCloud环境存在差异导致的。

具体解决步骤 #

1. 彻底清理钥匙串旧证书 #

• 打开「钥匙串访问」，切换到「登录」和「系统」两个钥匙串
• 搜索所有和iPhone Distribution、你的开发者账号相关的证书，包括Apple根证书（比如Apple Worldwide Developer Relations Certification Authority）
• 删除过期、重复的证书，只保留最新的有效分发证书和对应根证书（删除前可导出备份，避免误操作）

2. 重新导入完整证书链 #

• 从Apple开发者后台下载完整证书链：
  • 先下载Apple Worldwide Developer Relations Certification Authority根证书（在「Certificates, Identifiers & Profiles」→「More」→「Certificates」中查找）
  • 再下载你的iPhone Distribution分发证书
• 先安装根证书，再安装分发证书，安装时选择「登录」钥匙串，信任设置保持系统默认

3. 检查钥匙串与系统权限 #

• 右键点击分发证书→「显示简介」，切换到「信任」标签，确认「使用系统默认」已勾选
• 打开「系统设置」→「隐私与安全性」→「全磁盘访问」，确保「终端」和你用的开发工具（VS Code/Visual Studio for Mac）已获得权限
• 重启终端，清除权限缓存

4. 清理MAUI项目发布缓存 #

• 在项目根目录执行以下命令，彻底清理旧构建缓存：

dotnet clean -c Release
rm -rf bin/ obj/
dotnet restore

5. 手动指定发布参数 #

• 发布时不要依赖自动签名，手动指定证书和配置文件信息，命令示例：

dotnet publish -f net7.0-ios -c Release -p:ArchiveOnBuild=true -p:RuntimeIdentifier=ios-arm64 -p:CodesignKey="iPhone Distribution: MyCertificate (*****)" -p:CodesignProvision="你的配置文件名称"

• 配置文件UUID可在「钥匙串访问」→右键分发证书→「获取信息」→「组织单元」查看，或在Apple开发者后台的配置文件详情页获取

6. 检查系统与Xcode兼容性 #

• 确保Mac系统版本≥macOS 12.0，符合.NET 7.0 MAUI的要求
• 安装和.NET 7.0兼容的Xcode版本（推荐Xcode 14.3.x，支持稳定）
• 打开Xcode→「设置」→「账户」，确认已登录开发者账号且配置文件已同步

内容的提问来源于stack exchange，提问作者Hickori