Apple开发与分发证书即将过期：正确的重新生成方法

问题1：Xcode自动管理签名的证书续签逻辑 #

• 开启Automatically manage signing后，Xcode会自动处理证书的续签，不管是Development还是Distribution证书，都会在到期前/到期后自动生成新证书并更新关联的Provisioning Profile。
• 它负责证书的全生命周期管理，包括生成、续签、同步到本地钥匙串，不需要手动干预两类证书中的任何一类，只要确保Xcode登录的是正确的开发者账号，且网络连接正常即可。
• 注意：如果之前有手动创建的证书，Xcode的自动管理会优先使用它自己生成的证书，但不会删除手动创建的，不过到期后手动证书不会被自动续签。

问题2：手动续签证书的无中断流程 #

如果自动管理未生效（比如账号权限问题、网络异常），正确的流程是先生成新证书，再撤销旧证书，避免开发/打包中断：

1. 登录Apple开发者门户，依次生成新的iOS Development和iOS Distribution证书（按照向导完成CSR文件生成、上传、下载步骤）。
2. 下载新证书后，双击安装到本地钥匙串访问。
3. 打开Xcode，在项目的Signing & Capabilities页面，Xcode会自动检测到新证书并更新Provisioning Profile；如果未自动更新，可点击Download Manual Profiles手动同步。
4. 验证新证书可正常用于真机调试、Ad Hoc打包或App Store提交后，再回到开发者门户撤销旧的过期证书。

• 这个流程的核心是确保旧证书在新证书完全可用前不被撤销，避免出现签名失败的情况，不影响现有开发和App Store版本更新。

问题3：Push Notification相关配置的处理 #

• 如果你的推送是使用APNs Auth Key（不是证书）：Auth Key是永久有效的，不受证书过期影响，无需任何操作。
• 如果是使用APNs证书：APNs证书与对应的Distribution/Development证书绑定，主证书过期后APNs证书也会失效。
  • 开启Automatically manage signing时，Xcode会自动生成新的APNs证书并更新关联的Provisioning Profile，无需手动操作。
  • 若手动管理，则需要在开发者门户重新生成对应环境的APNs证书，下载安装后更新推送相关的配置文件，确保推送服务正常。

问题4：区分活跃/闲置证书的方法 #

• 开发者门户：进入Certificates页面，点击目标证书查看详情，在页面下方可以看到关联的Provisioning Profiles；如果有正在使用的配置文件关联，说明该证书是活跃的；没有关联配置文件的证书大概率是闲置的（比如测试时生成的临时证书）。
• Xcode：打开Xcode > Settings > Accounts，选中你的开发者账号，点击Manage Certificates，这里会显示本地已安装的证书；另外，在项目的Signing & Capabilities页面，当前使用的证书会直接显示在Signing Certificate下拉框中，可快速确认正在使用的证书。
• 钥匙串访问：打开钥匙串访问，找到对应的证书，右键选择Get Info，在Details标签页的Subject和Issuer下方，可查看证书的关联信息，但操作相对繁琐，仅作为补充方式。

内容的提问来源于stack exchange，提问作者Dennis Ashford