asc signing setup

iOS/macOS アプリの署名アセットを作成または更新する必要がある場合に使用してください。

前提条件

• 認証が設定されている (asc auth login または ASC_* 環境変数)
• バンドル識別子とターゲットプラットフォームを把握している
• 証明書作成用の CSR ファイルがある

ワークフロー

1. バンドル ID を作成または検索する:
   • asc bundle-ids list --paginate
   • asc bundle-ids create --identifier "com.example.app" --name "Example" --platform IOS
2. バンドル ID の機能を設定する:
   • asc bundle-ids capabilities list --bundle "BUNDLE_ID"
   • asc bundle-ids capabilities add --bundle "BUNDLE_ID" --capability ICLOUD
   • 必要に応じて機能設定を追加する:
     • --settings '[{"key":"ICLOUD_VERSION","options":[{"key":"XCODE_13","enabled":true}]}]'
3. 署名証明書を作成する:
   • asc certificates list --certificate-type IOS_DISTRIBUTION
   • asc certificates create --certificate-type IOS_DISTRIBUTION --csr "./cert.csr"
4. プロビジョニングプロファイルを作成する:
   • asc profiles create --name "AppStore Profile" --profile-type IOS_APP_STORE --bundle "BUNDLE_ID" --certificate "CERT_ID"
   • 開発/アドホック用のデバイスを含める:
     • asc profiles create --name "Dev Profile" --profile-type IOS_APP_DEVELOPMENT --bundle "BUNDLE_ID" --certificate "CERT_ID" --device "DEVICE_ID"
5. プロファイルをダウンロードする:
   • asc profiles download --id "PROFILE_ID" --output "./profiles/AppStore.mobileprovision"

ローテーションとクリーンアップ

• 古い証明書を取り消す:
  • asc certificates revoke --id "CERT_ID" --confirm
• 古いプロファイルを削除する:
  • asc profiles delete --id "PROFILE_ID" --confirm

asc signing sync を使用した共有チームストレージ

暗号化された git バックアップの証明書/プロファイルストレージに対する、fastlane match の軽量で非対話型の代替案が必要な場合に使用します。

# 現在の ASC 署名アセットを暗号化された git リポジトリにプッシュする
asc signing sync push \
  --bundle-id "com.example.app" \
  --profile-type IOS_APP_STORE \
  --repo "git@github.com:team/certs.git" \
  --password "$MATCH_PASSWORD"

# それらをローカルディレクトリにプルして復号化する
asc signing sync pull \
  --repo "git@github.com:team/certs.git" \
  --password "$MATCH_PASSWORD" \
  --output-dir "./signing"

注記:

• --password は ASC_MATCH_PASSWORD にフォールバックします
• 暗号化されたリポジトリは、証明書とプロファイル用の親しみやすい match スタイルの git レイアウトに従います
• pull はファイルをディスクに書き込みます。キーチェーンインポートまたはプロファイルのインストールは別のステップです

注記

• 正確な列挙値 (証明書タイプ、プロファイルタイプ) については常に --help を確認してください
• 大規模なアカウントの場合は --paginate を使用してください
• --certificate は複数の証明書が必要な場合、カンマ区切りの ID を受け入れます
• デバイス管理は asc devices コマンドを使用します (UDID が必要)