kenty (ケンティー)

個人・組織どちらに置いても証明書まわりに苦手意識があるので、五月雨に読んだ記事や思ったことをメモします。

kenty (ケンティー)

dist 用の証明書は 3 つまでだしユーザーではなくインフラに与えるのが良い、というお話。

ただし、個人 or 組織 or Enterprise で上限数は変わるかも。

kenty (ケンティー)

年１程度でやってくる更新作業について。

1, Development/Production Certificate
開発や配信用に必要な証明書で、1年間の有効期限があります。
有効期限が切れると、アプリのビルドや配信に影響が出るため、更新が必要です。

2, Provisioning Profile
開発や配信用に必要なプロファイルで、1年間の有効期限があります。
証明書と同様に、有効期限が切れるとアプリのビルドや配信に影響が出るため、更新が必要です。
https://hirokuma.blog/?p=2783

3, Push Notification Certificate
プッシュ通知に必要な証明書で、1年間の有効期限があります。
有効期限が切れると、プッシュ通知が正常に動作しなくなるため、更新が必要です。

4, Apple Developer Program Membership
Appleの開発者プログラムに参加するための有料のメンバーシップです。一番重要かもしれません。
1年間の有効期限があり、有効期限が切れると、開発者プログラムへのアクセスや証明書の更新ができなくなるため、更新が必要です。
Appはダウンロードできなくなり、すでにインストールまたはダウンロードしたユーザーも、そのAppを使用できなくなります

kenty (ケンティー)

ADP公式のdocs。読む。

kenty (ケンティー)

ADPが無料か有料か、有料でも組織か個人か、さらにユーザーの役割によってできることが変わる。

アカウントに表示されるセクションは、ユーザーが無料のアカウントを利用しているか、有料プログラム（Apple Developer ProgramまたはApple Developer Enterprise Program）に登録しているかによって異なります。さらに、表示されるセクションで実行できるアクションは、有料プログラムに個人として登録しているか組織として登録しているかと、組織内での役割に応じて異なります。

kenty (ケンティー)

チームメンバー招待は Account Holder または Admin ができる。

kenty (ケンティー)

証明書概要

開発用証明書(development certificates)
- デバイスでアプリを実行したり、アプリの機能を利用する為に必要。
- 個人が所有する。
- iOS用に2つ、Mac用に2つ作成できる。 → 一人当たりってことかな？最大何人の個人を登録できる？？
配布用証明書(distribution certificates)
- アプリをテスト用に配信したり、 App Store Connect にアップロードする為に必要。
- チームが所有する。
- 1チームにつき1種類まで。 → 最大何チーム登録できる？？多分 3 チームまで
  https://zenn.dev/link/comments/dfa42d7565009b

kenty (ケンティー)

証明書作成

以下の記事の方がわかりやすい

kenty (ケンティー)

アプリIDを登録する

プロビジョニングプロファイル内でアプリを識別するのに使われている。
明示的に1つのアプリに対して作ることも(Explict App ID)、ワイルドカードで複数アプリに対して作ることも(Wildcard App ID)できる。
作成時にアプリ機能(Capabilities)を有効にできる。あとで変更もできる。

kenty (ケンティー)

ここら辺は使いそう。

Push Notificationsを有効にする
「Appleでサインイン」を有効にする

kenty (ケンティー)

デバイス登録

kenty (ケンティー)

プロビジョニングプロファイル(Provisioning profile)、以下PP。

プロビジョニングプロファイルは、アプリに対して特定のアプリサービスの使用を許可するとともに、デベロッパがそのアプリを開発、アップロード、配信している既知のデベロッパであることを保証します。各プロビジョニングプロファイルには、1つまたは複数のアプリに合致するアプリIDが1つ、そして配布用証明書が1通含まれています。

わかるようなわからないような。
PP が既知のデベロッパーであることを保証 → なんとなくわかる。
PP は App ID + 配布用証明書で作成 → なんとなくわかる。開発用証明書ではないのね、把握。（→ この後開発用PPが出てくる。それは開発用証明書を紐づける。なんやねん。）
ここでは言及ないけど、端末のUDIDも含めているって他の記事で読んだ。

アプリに対して特定のアプリサービスの使用を許可するとともに... → わからん。PPがないと利用できないサービスがあるのかな、くらい。

kenty (ケンティー)

「Development（開発用）」および「Ad Hoc（アドホック）」の配信用に署名されたiOS、iPadOS、tvOS向けのアプリを、最初のリリース時にPPQサービスにチェックインすることが義務付けられています。アプリの署名に使用された証明書を確認するには、デバイスがインターネットに接続されている必要があります。

アプリのビルドは、オフラインだと一部の作業できないのね、把握。

kenty (ケンティー)

開発用PPがあれば、Xcodeでアプリに手動で署名できる。
Admin or Account Holder しか作れない。開発用証明書、登録ずみデバイス、開発対象のApp ID が必要。

開発用PPとは?

開発用プロビジョニングプロファイル
開発用プロビジョニングプロファイルによって、開発中に特定のデバイスでアプリを起動したり、特定のAppサービスを利用したりできるようになります。個人の場合、開発用プロビジョニングプロファイルによって、署名済みのアプリを登録デバイスで実行できるようにすることができます。組織の場合、開発用プロビジョニングプロファイルによって、チームが開発したアプリにチームメンバーの誰かが署名し、デバイスにインストールすることができるようになります。

開発用プロビジョニングプロファイルは以下の要素で構成されています。

チームが開発するすべてのアプリに合致するWildcard App ID、または単一のアプリに合致するExplicit App ID

チームに関連付けられている、指定されたデバイス

チームに関連付けられている、特定の開発用証明書

紐づける開発用証明書は複数可。
自動署名ならXcodeが開発用PPを管理する。