Apple Developer Fairplay证书过期显示不一致，如何确认及安全续期？

我之前帮不少开发者处理过这个FairPlay证书的显示问题，先给你明确答案：Keychain中显示的2019年7月29日过期时间才是证书的实际有效期，Apple Developer控制台显示的“Never”是一个已知的显示bug，很多开发者都遇到过，这个控制台的显示完全不准确，不能作为参考。

接下来给你梳理安全续期的完整步骤，确保你的流媒体服务不会因为证书过期中断：

• 首先生成新的证书签名请求（CSR）
  打开Mac上的Keychain Access，从顶部菜单栏选择「证书助理」>「从证书颁发机构请求证书」，填写你的邮箱地址和常用名称，选择「存储到磁盘」，把生成的CSR文件保存到安全的位置。

• 到Apple Developer控制台申请新的FairPlay证书
  进入「Certificates, Identifiers & Profiles」板块，找到FairPlay Streaming证书的申请入口，上传刚才生成的CSR文件，按照指引完成申请流程，待审核通过后下载新的.cer格式证书文件。

• 替换旧证书并做好安全清理

  • 把新证书导入Keychain，查看详情确认它的有效期是正常的；
  • 登录你的流媒体服务器或服务配置后台，将旧证书替换为新证书；
  • 待新证书验证可用后，彻底删除旧证书：在Keychain中找到旧证书右键选择「删除」，同时删除本地和服务器上存储的旧证书文件，避免被误用。

• 验证新证书的可用性
  在测试环境播放受FairPlay保护的视频内容，确认授权流程正常、没有播放报错；如果有生产环境，也要完成全流程验证，确保所有依赖该证书的服务都能正常运行。

额外提醒几点：

• 续期过程中不要先删除旧证书，一定要等新证书完全验证可用后再处理旧的，防止服务中断；
• 生成CSR时对应的私钥要妥善保管，不要泄露，私钥和证书是配对使用的，丢失私钥会导致新证书无法正常工作；
• 如果你的服务有多个部署环境，要确保每个环境都完成证书替换和验证。

内容的提问来源于stack exchange，提问作者Stein Astor Fernandez