參考文檔:蘋果開發證書和發布證書的申請
1.對蘋果開發者中心“Certificates, Identifiers & Profiles”的理解:
1 Certificates, 證書分為
a 開發證書，在xcode里面打包需要的證書（初學者可以就這么理解），實際上我也就是在用xcode開發一個ane（flash 手機項目的插件項目）時用到過這個證書，所以我這么說
b 發布證書，用來打包、發布應用的證書，我在appcan上打包iOS應用正式版時用到了
c 按照上面兩種分頁不算合適，因為還有種證書，叫APNs證書即推送證書，推送證書又分為開發版和正式版本，開發版用于測試推送，只能連接測試服務器
2 Identifiers
a App IDs 管理你的應用
b Pass Type IDs 不知道
c Website Push IDs 估計是在瀏覽器上發送推送信息用的
3 Devices 管理你的設備的uuid，在發布到app store以前，想要在非越獄手機上安裝你的應用，就得在這里添加應用，然后在Profiles里面選擇這些設備
4 Provisioning Profiles：配置文件，分為兩種
a Development 開發版，建立開發版本的profile時只能選擇證書中的開發證書（1 - a），并且支持多選多個證書，多個開發人員可以共用一個profile；同時可以選擇多個3建立的設備；在開發期間要在非越獄手機上安裝你的應用可以使用這個方式
b Distribution 正式版，此版本profile分為
1. App Store版本，App Store是發布到App Store時使用的profile，創建時先選擇（2-a）的應用id，再選擇一個證書，選擇時應該你創建的證書，下面會解釋
2. Ad Hoc版本，Ad Hoc是給某些企業發布緊企業內部使用的，可以選擇多個3建立的設備
5 過程中，要使用你的證書（正式和發布的），你才有對應的私鑰，因為申請證書時，你從你本機的串鑰匙訪問申請證書時本機保存了一個私鑰，而.certSigningRequest是公鑰，你用這個.certSigningRequest申請的證書下載可以獲得一個cer文件，雙擊安裝之后如果這個證書前面有個小箭頭，說明你有對應的私鑰，沒有說明證書不是你的，這種證書你也可以導出成p12，但你無法使用這個證書，會讓你走很多彎路，具體可以看我的另外一個文章：解決: could not retrieve certificate chain from keystore；即：如何從mac上導出你的iOS開發者證書
6 cer文件是你（或者其它同事——如果你的開發者賬號是公司賬號的一員）申請的證書下載到本地的格式，導入到串鑰匙訪問之后可以導出成為p12，p12可以用于windows下開發時打包用（比如appcan開發、flash builder開發），推送證書php需要pem格式的（現在有人做了個php apn擴展貌似要用p12格式的）參見我的文章一步將 p12轉為pem；過程是.certSigningRequest -> cer -> p12 -> pem，要獲得推送證書還是挺復雜的
