行動應用程式簽署

在 Android 應用程式的 YAML 管線中，設定下列 keystore-password、 key-alias和 key-password 變數。 或者，您可以使用 管線變數 UI 來設定變數。

variables:
  keystore-password: <keystore file password>
  key-alias: <key alias for the signing certificater>
  key-password: <password for the key associated with the alias>

在建置步驟之後，將 AndroidSigning@3 工作新增至管線。 在AndroidSigning@3任務中：

• <apkFiles> 是簽署所需的APK檔案路徑和名稱。 預設值是 **/*.apk。
• <apksign> 必須是 true，這是預設值。
• <apksignerKeystoreFile> 是安全檔案庫中已上傳金鑰存放區檔案的名稱。
• <apksignerKeystorePassword> 是未加密金鑰存放區檔案的密碼。
• <apksignerKeystoreAlias> 是簽署憑證的金鑰別名。
• <apksignerKeyPassword> 是與指定別名相關聯之密鑰的密碼。

steps:
- task: AndroidSigning@3
  displayName: 'Signing and aligning APK file(s) **/*.apk'
  inputs:
    apkFiles: '**/*.apk'
    apksign: true
    apksignerKeystoreFile: <keystore-filename.keystore>
    apksignerKeystorePassword: $(keystore-password)
    apksignerKeystoreAlias: $(key-alias)
    apksignerKeyPassword: $(key-password)

從 Android 建構範本建立管線，或者如果您已有建構管線，請確定建構工作之後存在 Android 簽署 工作。

在管線 變數索引 標籤上，新增下列變數：

• keystore-password：未加密金鑰儲存庫檔案的密碼。 選取 鎖定 圖示以保護密碼，並在記錄中隱藏密碼。
• key-alias：您產生之簽署憑證的金鑰別名。
• key-password：與指定別名相關聯之金鑰的密碼。 請務必選取 鎖定 圖示。

在 Android 簽署 工作設定中的 [ 簽署選項] 下：

• 選取 [ 簽署 APK ] 核取方塊，然後從 [金鑰存放區檔案 ] 下拉式清單中選取您的金鑰存放區檔案。
• 在 金鑰存放區密碼、別名和金鑰密碼欄位中，參照您建立的對應 $（<keystore-password>）、$（<key-alias>） 和 $（<key-password>） 變數。

在應用程式的 YAML 建置管線中，在Xcode@5工作之前新增InstallAppleCertificate@2工作。 在程式碼中，取代 <secure-file.p12> 為上傳的 .p12 檔案名稱。 對於 certPwd，請使用您建立的安全 P12password 變數。

- task: InstallAppleCertificate@2
    inputs:
      certSecureFile: '<secure-file.p12>'
      certPwd: '$(<P12password>)'

此外，在Xcode@5任務之前，將InstallAppleProvisioningProfile@1任務新增至管線。 取代 <secure-file.mobileprovision> 成佈建設定檔檔案的名稱。

- task: InstallAppleProvisioningProfile@1
    inputs:
      provProfileSecureFile: '<secure-file.mobileprovision>'

在 Xcode 建置管線中，將 「安裝 Apple 憑證」 工作新增至 Xcode 建置 工作之前的建構工作。 套用下列 [安裝 Apple 憑證] 工作設定：

• 在 憑證 （P12） 欄位中，從 憑證 （P12） 下拉式清單中選取上傳的憑證。
• 在 憑證 （P12） 密碼 欄位中，參考您建立的 $（P12password） 變數。

此外，在 Xcode 建置工作之前，將安裝 Apple 佈建設定檔工作新增至建置。 套用下列 安裝 Apple 佈建設定檔 工作設定：

• 在 [佈建設定檔位置] 底下，從下拉式清單中選取 [ 安全檔案]。
• 在 [佈建設定檔] 底下，從下拉式清單中選取上傳的檔案。
• 選取「建置後移除設定檔」核取方塊，以便在建置完成後從代理電腦上移除佈建設定檔。

在 YAML 建置管線中，在Xcode@5工作之前新增InstallAppleCertificate@2工作。 在程式代碼中，設定下列值：

• certSecureFile：已上傳 . p12 檔案的名稱。
• certPwd：安全 P12password的變數。
• signingIdentity：您的簽署身分識別的完整名稱。
• keychain： default 以允許存取預設鑰匙圈。
• keychainPassword：變數 KEYCHAIN_PWD 。
• deleteCert： false 在建置之間保留憑證。

- task: InstallAppleCertificate@2
  inputs:
    certSecureFile: '<secure-file.p12>'
    certPwd: '$(P12password)'
    signingIdentity: <full-signing-identity>
    keychain: default
    keychainPassword: `$(KEYCHAIN_PWD)
    deleteCert: false

同時，在Xcode@5任務之前新增InstallAppleProvisioningProfile@1任務。 在程式碼中：

• 設定 provProfileSecureFile 為佈建設定檔的名稱。
• 將 removeProfile 設定為 false 以在組建之間保留設定檔。

- task: InstallAppleProvisioningProfile@1
    inputs:
      provProfileSecureFile: '<secure-file.mobileprovision>'
      removeProfile: false

在 Xcode 建置工作之前，將 [安裝 Apple 憑證] 工作新增至建置管線。 套用下列 「安裝 Apple 憑證」 工作設定：

• 在 憑證 （P12） 欄位中，從 憑證 （P12） 下拉式清單中選取上傳的憑證。
• 在 [ 憑證 （P12） 密碼 ] 字段中，參考 $（P12password） 變數。
• 在 「進階」下，將 「鑰匙圈 」設定為 「預設鑰匙圈」，然後在 「鑰匙圈密碼」下，參考 $（KEYCHAIN_PWD） 變數。
• 取消選取 [從金鑰鏈刪除憑證] 核取方塊，以在建置之後將憑證保留在代理程式電腦上。

此外，在 Xcode 工作之前，將安裝 Apple 佈建設定檔 工作新增至組建。 套用下列 [安裝 Apple 佈建設定檔] 工作設定：

• 在 [佈建設定檔位置] 底下，從下拉式清單中選取 [ 安全檔案]。
• 在 [佈建設定檔] 底下，從下拉式清單中選取您上傳的檔案。
• 取消選取建置後移除設定檔 核取方塊，以便在建置之後將佈建設定檔保留在代理電腦上。

將下列程式碼新增至管線 Xcode 建置 （Xcode@5） 工作：

- task: Xcode@5
  inputs:
    signingOption: 'manual'
    signingIdentity: '$(APPLE_CERTIFICATE_SIGNING_IDENTITY)'
    provisioningProfileUuid: '$(APPLE_PROV_PROFILE_UUID)'

為 Xcode 建置 工作設定下列設定：

• 在 [ 簽署樣式] 底下，從下拉式清單中選取 [ 手動簽署]。
• 在 [簽署身分識別] 底下，輸入 $（APPLE_CERTIFICATE_SIGNING_IDENTITY）。
• 在佈建設定檔 UUID 下，輸入 $(APPLE_PROV_PROFILE_UUID)。