使用Apple Enterprise证书签名MAUI/Xamarin应用安装验证失败求助

• 核对Entitlements与配置文件的一致性
  导出Xcode和MAUI/Xamarin生成的IPA中embedded.mobileprovision的内容（执行命令：security cms -D -i embedded.mobileprovision），重点对比以下字段：

  • application-identifier：必须完全匹配（格式为TeamID.BundleID）
  • keychain-access-groups：如果有配置，需和Xcode生成的一致
  • get-task-allow：企业分发应用该值必须为false，MAUI/Xamarin若开启调试模式可能会将其设为true，导致签名验证失败

• 验证IPA的代码签名有效性
  解压IPA后对.app文件执行签名检查：codesign -dv --verbose=4 YourApp.app，确认：

  • Authority显示为你的企业证书完整名称（如iPhone Distribution: Your Company (XXXXXX)）
  • Identifier与配置文件中的application-identifier后缀完全一致
  • 无invalid signature或code object is not signed at all类错误

• 检查MAUI/Xamarin项目的签名配置
  打开项目的.csproj文件，确认以下配置：

  • <CodesignKey>为企业证书的准确名称（可在Keychain Access中复制）
  • <CodesignProvision>为内部配置文件的名称（而非UUID，避免匹配偏差）
  • <EnableCodeSigning>设为true，<ArchiveOnBuild>设为true（企业分发需归档构建）
  • MAUI项目需确保<RuntimeIdentifier>为ios-arm64，避免通用架构导致签名异常

• 确认设备UDID已纳入配置文件
  若使用的是指定设备的内部配置文件（非通用企业分发配置），需登录Apple开发者后台，检查该配置文件的设备列表是否包含目标设备的UDID。Xcode会自动同步测试设备，但MAUI/Xamarin不会，需手动添加后重新生成并下载配置文件

• 清理构建缓存后重新打包
  残留的旧签名缓存可能导致问题，执行以下操作后重新打包：

  • 删除项目根目录下的bin和obj文件夹
  • 清除Xcode衍生数据：rm -rf ~/Library/Developer/Xcode/DerivedData
  • 重启开发工具，执行dotnet publish -f net7.0-ios -c Release（替换为对应.NET版本）

• 排查manifest.plist的细节匹配
  再次核对manifest.plist中的字段：

  • bundle-identifier必须与APP的CFBundleIdentifier完全一致
  • bundle-version和bundle-short-version-string需与IPA内Info.plist的版本号、构建号完全匹配
  • kind字段必须为software-package，无拼写错误

内容的提问来源于stack exchange，提问作者Brad Dean