View in English

Account – Hilfe

Account / Zertifikate / Developer ID-Zertifikate ersetzen, die von der vorherigen untergeordneten Zertifizierungsstelle ausgestellt wurden

Zertifikate

Developer ID-Zertifikate ersetzen, die von der vorherigen untergeordneten Zertifizierungsstelle ausgestellt wurden

Die ursprüngliche Developer ID Certification Authority läuft am 1. Februar 2027 ab. Nach diesem Datum können Zertifikate, die von der ursprünglichen Zertifizierungsstelle ausgestellt wurden, nicht mehr zum Signieren verwendet werden und müssen durch Zertifikate der aktuellen Developer ID Certification Authority (G2) ersetzt werden. Von G2 ausgestellte Zertifikate sind ein Jahr lang gültig und müssen jährlich erneuert werden.

Erforderliche Rolle: Accountinhaber:in

Prüfen, ob Ihre Zertifikate betroffen sind

Klicken Sie in der Seitenleiste unter Certificates, Identifiers & Profiles (Zertifikate, Kennungen und Profile) auf „Certificates“ (Zertifikate) und überprüfen Sie Ihre Anwendungszertifikate (Developer ID Application) und Installationsprogrammzertifikate (Developer ID Installer). Alle Zertifikate, die am oder vor dem 1. Februar 2027 ablaufen, sind wahrscheinlich betroffen. Das Ablaufdatum allein belegt jedoch nicht, welche Stelle das Zertifikat ausgestellt hat. Überprüfen Sie zur Sicherheit den Aussteller.

Ein Team kann von jeder Zertifizierungsstelle Zertifikate gleichen Namens besitzen, z. B. zweimal denselben Eintrag für „Developer ID Installer“, der sich nur durch das Ablaufdatum unterscheidet. Um sie zu unterscheiden, wählen Sie in der Schlüsselbundverwaltung ein Zertifikat aus, erweitern Sie das Feld „Name des Ausstellers“ und überprüfen Sie das Feld „Organisationseinheit“:

  • Wenn „Apple Certification Authority“ angezeigt wird: Das Zertifikat wurde von der vorherigen untergeordneten Zertifizierungsstelle ausgestellt. Ersetzen Sie dieses Zertifikat.

  • Wenn „G2“ angezeigt wird: Das Zertifikat wurde von der aktuellen untergeordneten Zertifizierungsstelle ausgestellt. Sie müssen nichts weiter tun.

Hinweis: Überprüfen Sie Ihr eigenes Zertifikat, nicht den Eintrag „Developer ID Certification Authority“ in Ihrem Schlüsselbund. Dieser Eintrag ist die Zertifizierungsstelle selbst und wird von Apple Root CA ausgestellt, dessen Organisationseinheit ebenfalls die Apple Certification Authority ist.

Ein Ersatzzertifikat erstellen

  1. Melden Sie sich bei Certificates, Identifiers & Profiles (Zertifikate, Kennungen und Profile) an.

  2. Klicken Sie in der Seitenleiste auf Certificates (Zertifikate) und dann auf die Hinzufügen-Taste (+).

  3. Wählen Sie unter Software die Option Developer ID Application oder Developer ID Installer aus und klicken Sie auf Continue (Weiter). Wenn Sie beide Zertifikatstypen besitzen, führen Sie diese Schritte für jedes Zertifikat separat aus, da sie sich nicht gegenseitig abdecken.

  4. Wenn Sie aufgefordert werden, ein Developer ID Certificate Intermediary auszuwählen, wählen Sie G2 Sub-CA (Xcode 11.4.1 or later) aus. Alle anderen Optionen können dazu führen, dass ein Zertifikat von der ablaufenden Zertifizierungsstelle ausgestellt wird.

  5. Befolgen Sie die Anweisungen zum Erstellen einer Zertifikatsignatur­anforderung. Laden Sie die Anforderung hoch und laden Sie dann Ihr neues Zertifikat.

  6. Doppelklicken Sie auf die geladene Datei, um sie in Ihrem Schlüsselbund zu installieren. Aktualisieren Sie dann Ihre Systeme, um mit dem neuen Zertifikat zu signieren.

Da Sie bis zu fünf Developer ID-Anwendungszertifikate und bis zu fünf Developer ID-Zertifikate für Installationsprogramme gleichzeitig haben dürfen, können Sie ein Ersatzzertifikat erstellen und testen, bevor Ihr aktuelles Zertifikat abläuft.