如何通过fastlane match复用Apple证书并解决GitHub Actions签名证书缺失错误

• 你手动处理导入到fastlane match仓库的证书结构不完整：你用openssl拆分证书、私钥再加密生成的p12文件仅包含私钥，缺少对应的iOS Distribution公钥证书部分，fastlane match将证书安装到CI钥匙串后，Xcode无法识别到完整的可用于签名的证书身份。
• 手动上传的证书不符合match的命名/加密规范：fastlane match有固定的证书文件命名规则和加密逻辑，你手动修改仓库文件容易导致match无法正确识别、安装证书到CI环境。
• 配置文件与证书不匹配：你当前使用的AdHoc配置文件绑定的是其他Distribution证书，和你复用的证书不对应，也会触发该报错。

1. 重新导出完整证书
   打开钥匙串访问，找到你正在使用的iOS Distribution证书，展开证书选中下方对应的私钥，右键同时导出两个内容为p12文件，设置导出密码后保存，该p12文件已包含完整的公钥+私钥，无需额外用openssl拆分处理。
2. 用match官方命令导入证书
   直接执行fastlane match内置的导入命令，工具会自动按规范加密、上传证书到对应仓库，避免手动操作的异常：

fastlane match import --type adhoc --certificate 你的导出p12文件路径 --private_key 你的导出p12文件路径 --team_id 你的苹果开发者团队ID

3. 本地验证配置
   本地执行fastlane match adhoc，完成后打开钥匙串访问，确认对应iOS Distribution证书已安装，且证书下方存在关联的私钥标识。同时检查你的AdHoc配置文件已绑定该证书，Xcode项目的签名配置和match输出的配置文件对应。
4. CI环境校验
   可以在Fastfile的beta lane中，match执行完成后增加一行钥匙串身份查询命令，确认CI环境证书安装正常：

security find-identity -v -p codesigning

如果输出中包含你的Distribution证书ID，说明证书安装成功，否则需要核对GitHub Actions中配置的MATCH_PASSWORD是否和match加密密码一致。

另外你日志中存在的iOS部署目标版本警告，可以统一将Pod项目的IPHONEOS_DEPLOYMENT_TARGET修改为9.0及以上即可消除。

内容的提问来源于stack exchange，提问作者Dolphin