Hey，我帮你梳理下针对「仅在TestFlight展示、不上架App Store」的重签名正确流程——你之前踩的核心坑应该是选错了分发配置文件的类型，下面是一步步的操作指南：

一、先纠正核心认知 #

如果只想让应用仅在TestFlight可见，绝对不能选择「App Store」作为分发配置文件的类型，这个类型是给正式上架App Store用的。你需要选择「App Store Connect」类型的分发配置，专门对应TestFlight的生产分发渠道。

二、开发者后台的配置步骤 #

• 确认App ID完全匹配：你创建的App ID必须和外包给你的IPA的Bundle ID完全一致（大小写、后缀、前缀都不能差，这是重签名的核心前提）
• 生成生产级证书：必须用「Apple Distribution」证书（生产环境证书），TestFlight属于生产分发，不能用开发证书
• 创建专属分发配置文件：在Apple Developer后台创建配置文件时，分发类型选「App Store Connect」，绑定刚才的App ID和生产证书，下载后保存到本地

三、重签名IPA的实操步骤 #

推荐用系统自带的codesign命令行工具（比第三方工具更可控，不容易出奇怪的问题）：

1. 解压IPA：把IPA文件的后缀改成.zip，解压后得到Payload文件夹，里面是你的.app应用包
2. 清理原签名：进入.app包内部，删除_CodeSignature文件夹和embedded.mobileprovision文件
3. 注入新配置：把你下载的「App Store Connect」类型的.mobileprovision文件复制到.app包根目录，并重命名为embedded.mobileprovision
4. 提取权限文件（Entitlements）：从配置文件里导出对应的权限列表，执行命令：

   security cms -D -i 你的配置文件.mobileprovision > provision.plist
   

   然后从生成的provision.plist里提取Entitlements字段，保存为entitlements.plist
5. 执行重签名：

   codesign -f -s "你的Apple Distribution证书名称" --entitlements entitlements.plist "Payload/你的App名称.app"
   

   可以用security find-identity -v -p codesigning命令查看本地所有可用的签名证书名称，确保完全匹配

四、上传后设置TestFlight专属展示 #

• 重新打包IPA：右键选中Payload文件夹，压缩成.zip，再把后缀改回.ipa
• 用Transporter工具上传到App Store Connect
• 上传完成后（可能需要等10-15分钟同步），进入对应应用的「TestFlight」标签页，把刚上传的构建版本设置为内部测试或外部测试
• 关键操作：不要在「App Store」标签页提交审核，这样应用就只会在TestFlight中可见，永远不会上架到App Store

常见问题排查（你之前可能遇到的问题） #

• 签名时报错「证书不匹配」：检查配置文件绑定的证书和你codesign命令里用的证书名称是否完全一致，注意不要有空格或拼写错误
• 上传后TestFlight看不到构建：查看Transporter的上传日志，确认没有报错，有时候App Store Connect的同步会有延迟
• 安装时提示「未受信任的开发者」：确保测试设备已经添加到你的开发者后台的设备列表中（如果是内部测试的话）

内容的提问来源于stack exchange，提问作者josh