最近在 Mac 上配置 iOS 开发证书时，遇到一个非常反直觉、但又很常见的问题：
出现错误。无法导入 “Apple Development:” 错误：-25294
证书文件是对的，钥匙串也是正常的，但就是死活导不进去。
如果你也被这个问题卡住了，大概率不是证书问题，而是一个被忽略的系统权限细节。
一、问题现象
在 Mac 上双击或导入 .cer 证书文件时：
- 系统弹窗提示 无法导入
- 错误码为 -25294
- 尝试重新下载证书、重启钥匙串都无效
这个错误通常会让人误以为是：
- Apple 开发者证书失效
- 证书下载错误
- 钥匙串损坏
但实际上都不是。
二、真正的原因
👉 证书文件本身被系统“锁定”了
macOS 对部分文件（尤其是从浏览器或外部来源下载的文件）会自动加上只读 / 锁定属性。 而当 .cer 文件处于锁定状态时，钥匙串是无法正常导入它的，于是就抛出了 -25294 这个非常不直观的错误。
三、解决方法（30 秒搞定）
按下面步骤操作即可：
1️⃣ 找到你的 .cer 证书文件
例如：Apple Development.cer
2️⃣ 右键 → 选择「显示简介」
3️⃣ 拉到最下面
你会看到一个 🔒 锁的图标
4️⃣ 点击解锁
- 输入 Mac 的登录密码
- 解锁后关闭窗口
5️⃣ 重新双击导入证书
🎉 此时证书即可正常导入钥匙串
四、为什么这个问题这么“坑”？
- 错误码 -25294 完全没有指向“文件锁定”
- 大多数人会反复：
-
- 重新下载证书
- 清空钥匙串
- 怀疑 Apple 证书体系又抽风了
但真正的原因只是：
一个被锁住的文件权限
这是典型的 macOS 权限设计 + 错误提示不友好 导致的排查陷阱。
五、顺手避坑建议
以后遇到以下情况，可以第一时间检查「显示简介」里的锁：
.cer / .p12 / .mobileprovision无法导入- 明明文件没问题，但系统提示各种奇怪错误
- 错误码看起来完全不像权限问题
总结
- ❌ 错误并非证书失效
- ❌ 也不是钥匙串损坏
- ✅ 本质是证书文件被锁定
只需 解锁 .cer 文件 → 重新导入，问题即可解决。
如果你在配置 iOS / macOS 开发环境时也遇到过类似“低级但致命”的坑，欢迎把这篇文章转给还在折腾的同事。
下次再见到 -25294，你就知道该从哪下手了。
