Ошибка «Your account does not have sufficient permissions» или отсутствие пункта создания сертификата в Xcode — типичный признак того, что личный сертификат разработчика Apple не выдан, истёк или привязан к другому Apple ID. Без действующего сертификата сборку приложения нельзя подписать, а значит — невозможно установить на устройство или отправить в App Store.
В этом материале разберём, что представляет собой сертификат разработчика, какие типы существуют, как оформить его через Apple Developer Program и что проверить, если подписание сборки завершается ошибкой.
Что такое сертификат разработчика Apple
Сертификат разработчика — это цифровой документ, выданный Apple, который подтверждает вашу личность как автора приложения. Он работает в связке с закрытым ключом, хранящимся в связке ключей (Keychain) на вашем Mac. При сборке Xcode подписывает бинарный файл этим ключом, а iOS при установке проверяет подпись на подлинность.
Схема проста: сертификат подтверждает «кто подписал», provisioning profile определяет «на какие устройства можно ставить», а App ID идентифицирует само приложение. Если хотя бы один элемент цепочки отсутствует или недействителен, установка приложения завершится отказом.
Типы сертификатов и их назначение
Apple разделяет сертификаты по назначению. Для личной разработки чаще всего нужны два: сертификат разработки (для тестирования на своих устройствах) и сертификат распространения (для публикации в App Store).
| Тип сертификата | Назначение | Когда нужен |
|---|---|---|
| Apple Development | Подпись сборок для тестирования | Запуск приложения на личном iPhone/iPad |
| Apple Distribution | Подпись сборок для публикации | Загрузка в App Store или TestFlight |
| Push-сертификаты (APNs) | Отправка push-уведомлений | Если приложение использует уведомления |
| Pass Type ID | Подпись карт и пропусков Wallet | Интеграция с Apple Wallet |
Для бесплатной учётной записи Apple ID доступно только ограниченное подписание: приложение устанавливается на устройство, но его сертификат имеет короткий срок действия, после которого приложение перестаёт запускаться и требует повторной установки из Xcode.
Регистрация в Apple Developer Program
Чтобы получить полноценный личный сертификат, необходимо вступить в Apple Developer Program как физическое лицо (individual account). Оплата членства производится ежегодно, а регистрация выполняется на сайте developer.apple.com или через приложение Apple Developer.
Порядок действий выглядит так:
- 🍎 Войдите под своим Apple ID на портале разработчиков и примите соглашение.
- 🪪 Заполните личные данные — имя должно совпадать с документом, иначе верификация может затянуться.
- 💳 Оплатите ежегодный взнос и дождитесь активации аккаунта (обычно статус обновляется автоматически).
- 📱 Включите двухфакторную аутентификацию на Apple ID — без неё регистрация в программе невозможна.
⚠️ Внимание: для физических лиц Apple может запросить подтверждение личности через приложение Apple Developer с загрузкой документа. Процедура и требования зависят от региона — сверяйтесь с актуальными инструкциями на официальном портале.
Создание сертификата в Xcode
Самый простой путь — позволить Xcode управлять подписанием автоматически. Откройте настройки проекта, перейдите на вкладку Signing & Capabilities и включите опцию Automatically manage signing, выбрав свою команду (Team). Xcode сам создаст сертификат и профиль при первой сборке на устройство.
☑️ Проверка перед созданием сертификата
Ручной способ нужен, если автоматика недоступна. В этом случае генерируется запрос на подпись сертификата (CSR) через Связку ключей: меню Связка ключей → Ассистент сертификации → Запросить сертификат у центра сертификации. Полученный файл загружается в разделе Certificates, Identifiers & Profiles на портале разработчика, после чего готовый сертификат скачивается и устанавливается двойным кликом.
security find-identity -v -p codesigningЭта команда в Терминале покажет все действительные подписывающие сертификаты в связке ключей — удобный способ проверить, что сертификат установлен корректно.
Установка приложения на личное устройство
После подписания сборки iPhone или iPad должен доверять вашему сертификату. При первой установке приложения с личным сертификатом система отобразит предупреждение о недоверенном разработчике.
Чтобы разрешить запуск, откройте на устройстве Настройки → Основные → VPN и управление устройством, найдите свой профиль разработчика и нажмите «Доверять». Точное название раздела может отличаться в зависимости от версии iOS — при расхождениях ориентируйтесь на документацию Apple для вашей версии системы.
Приложения, подписанные бесплатным сертификатом личной команды, перестают запускаться по истечении короткого срока действия профиля — их нужно пересобирать и переустанавливать из Xcode. Это ограничение платформы, а не неисправность.
Типичные ошибки и их решение
Чаще всего проблемы возникают не при создании, а при использовании сертификата. Вот характерные сценарии:
- 🔑 «No signing certificate found» — сертификат есть на портале, но закрытый ключ отсутствует в связке ключей. Решение: создать сертификат заново на этом Mac или экспортировать связку с исходного компьютера в файл .p12.
- ⏳ Сертификат истёк — у сертификатов есть срок действия, после которого требуется перевыпуск через портал разработчика.
- 👥 «Maximum number of certificates reached» — достигнут лимит активных сертификатов; отзовите неиспользуемые на портале.
- 📵 Приложение не запускается на устройстве — проверьте доверие профилю в настройках и актуальность provisioning profile.
⚠️ Внимание: отзыв (revoke) сертификата распространения может сделать недействительными уже подписанные им сборки. Перед отзывом убедитесь, что сертификат не используется в рабочих процессах сборки.
Как перенести сертификат на другой Mac
На исходном компьютере откройте Связку ключей, найдите сертификат вместе с закрытым ключом, выделите оба и экспортируйте в файл .p12 с паролем. Перенесите файл на новый Mac и откройте его — сертификат и ключ добавятся в связку автоматически.
Безопасность сертификата и ключа
Закрытый ключ — единственное доказательство того, что приложение подписали именно вы. Его утечка позволяет третьим лицам подписывать произвольный код от вашего имени, а потеря ключа без резервной копии означает необходимость перевыпуска сертификата.
Храните экспортированный файл .p12 в защищённом месте с надёжным паролем, не передавайте его по открытым каналам и не публикуйте в репозиториях. Если ключ мог быть скомпрометирован, отзовите сертификат на портале разработчика и создайте новый.
Часто задаваемые вопросы
Можно ли получить сертификат без оплаты Developer Program?
Да, бесплатный Apple ID позволяет подписывать приложения для установки на собственные устройства через Xcode. Однако действие такого профиля ограничено по времени, а публикация в App Store недоступна.
Чем сертификат отличается от provisioning profile?
Сертификат удостоверяет личность разработчика, а provisioning profile связывает сертификат, App ID и список устройств, определяя, куда можно устанавливать приложение.
Что делать, если сертификат создан на другом компьютере?
Экспортируйте сертификат вместе с закрытым ключом в файл .p12 на исходном Mac и импортируйте его на новый. Либо отзовите старый сертификат и создайте новый уже на текущей машине.
Почему приложение перестало открываться через несколько дней?
Наиболее вероятная причина — истёк срок действия профиля бесплатной учётной записи. Пересоберите и переустановите приложение из Xcode; для постоянной работы потребуется платное членство в Developer Program.
Нужна ли двухфакторная аутентификация для Apple ID?
Да, для регистрации в Apple Developer Program и работы с рядом функций портала двухфакторная аутентификация обязательна. Включите её в настройках Apple ID до начала регистрации.