如何使用Fastlane Match为同一应用的两个开发者账号生成开发证书？

问题描述 #

应用需同时适配企业开发者账号和App Store开发者账号，通过环境文件配置Fastlane Match管理签名资源时，执行fastlane match development --env appstore_all生成App Store账号的开发证书时，Match错误调用了企业账号的证书，导致报错：

Certificate 'VALUE' (stored in your storage) is not available on the Developer Portal
[16:17:09]: for the user USER

已完成的操作：

• 执行fastlane match development --env enterprise_all生成企业账号的开发签名资源
• 执行fastlane match enterprise --env enterprise_all生成企业内部分发签名资源
• 执行fastlane match appstore --env appstore_all成功获取App Store账号的分发资源

核心原因 #

Match默认会在共享存储（如Git仓库）中复用已有的证书/描述文件，当两个账号的签名资源未做隔离配置时，Match会误将企业账号的证书当作App Store账号的资源调用。

解决方案 #

1. 为不同账号配置独立的Match存储仓库 #

在各自的环境配置文件中指定专属的Git仓库，彻底隔离两个账号的签名资源：

• 企业账号环境文件（.env.enterprise_all）：

  MATCH_REPO=https://github.com/your-team/enterprise-signing-assets.git
  MATCH_KEYCHAIN_NAME=enterprise_signing_keychain
  

• App Store账号环境文件（.env.appstore_all）：

  MATCH_REPO=https://github.com/your-team/appstore-signing-assets.git
  MATCH_KEYCHAIN_NAME=appstore_signing_keychain
  

配置完成后，重新执行对应账号的Match命令即可生成独立的签名资源。

2. 使用命名空间隔离同一仓库内的资源 #

如果不想拆分Git仓库，可通过MATCH_PREFIX为不同账号的签名资源添加前缀，实现同一仓库内的隔离：

• 企业账号环境文件：

  MATCH_PREFIX=enterprise_
  

• App Store账号环境文件：

  MATCH_PREFIX=appstore_
  

这样Match会在存储时为证书和描述文件添加对应前缀，避免资源混淆。

3. 强制生成新证书并清理冲突资源 #

若存储中已存在混淆的旧证书，可先清理对应账号的无效资源，再强制生成新证书：

# 清理App Store账号的开发证书缓存
fastlane match nuke development --env appstore_all
# 强制生成App Store账号的开发证书
fastlane match development --env appstore_all --readonly false --username your-appstore-email@example.com

4. 确保环境文件的账号配置正确 #

检查环境文件中的FASTLANE_USER或MATCH_USERNAME是否指向正确的账号：

• 企业账号环境文件：

  FASTLANE_USER=enterprise-account@yourcompany.com
  

• App Store账号环境文件：

  FASTLANE_USER=appstore-account@yourcompany.com
  

验证操作 #

完成上述配置后，重新执行fastlane match development --env appstore_all，Match会自动在App Store开发者门户中生成对应账号的开发证书，不再调用企业账号的资源。

内容的提问来源于stack exchange，提问作者froggomad