iOS分发包签名后命令行安装报错0xe8008015：代码签名验证失败

我帮你梳理下这个报错的常见排查点，我之前做Ad Hoc分发时也碰到过好几次，大多是签名配置或设备权限的细节没处理到位：

• 先确认设备是否在分发证书的设备列表里
  这是最容易踩的坑！如果用的是Ad Hoc配置文件，必须把要安装的设备UDID提前添加到Apple开发者后台的设备列表里，然后重新生成配置文件，再用新配置文件重新签名包。可以去开发者后台的「Certificates, Identifiers & Profiles」→「Devices」里核对UDID，再检查对应配置文件的设备包含情况。

• 验证签名用的证书和配置文件是否匹配
  用命令行查看包的签名细节：

  codesign -dv --verbose=4 Payload/MYAPP.app
  

  看输出里的Authority字段，确认是你用来分发的证书；再看Entitlements下的application-identifier，要和配置文件里的bundle ID完全一致。

• 检查设备的系统时间
  听起来有点离谱，但真的遇到过！如果设备时间和实际时间偏差过大（比如提前/延后几个月），Apple的签名验证会直接失败。把设备时间改成自动同步试试。

• 确认配置文件正确嵌入包内
  解压IPA后，检查MYAPP.app/embedded.mobileprovision是否存在，也可以用命令查看配置文件内容：

  security cms -D -i Payload/MYAPP.app/embedded.mobileprovision
  

  确认里面的设备列表、证书信息、bundle ID都和预期一致。

• 检查权限声明是否完整
  如果你的App用到了特定权限（比如网络访问、相册、位置等），但配置文件的Entitlements里没正确声明，也可能触发验证失败。核对配置文件里的权限列表是否和App需求匹配。

• 尝试完全重新签名
  有时候缓存会搞鬼，彻底重来一遍：

  1. 清空本地配置文件缓存：rm -rf ~/Library/MobileDevice/Provisioning Profiles
  2. 从开发者后台重新下载最新的分发配置文件
  3. 用codesign重新签名：codesign -f -s "你的分发证书名称" --entitlements entitlements.plist Payload/MYAPP.app
  4. 重新打包成IPA：zip -qr MYAPP.ipa Payload/

• 检查设备是否信任开发者证书
  如果是第一次在这个设备上装该开发者账号的App，需要去设备「设置」→「通用」→「VPN与设备管理」里找到对应证书，点击信任。

内容的提问来源于stack exchange，提问作者ssmsexe