iOS离线打包证书是指在没有连接苹果开发者账号的情况下，通过一定的手段在本地生成一个证书，以便进行应用的打包和发布。这在某些情况下非常有用，比如说网络不稳定或者没有权限连接开发者账号等。
iOS离线打包证书的原理是通过使用OpenSSL库生成一个证书请求文件（Certificate Signing Request，简称CSR），然后将CSR文件提交给苹果开发者中心，最终会得到一个证书文件（.cer）和一个私钥文件（.p12）。在将证书和私钥导入Xcode后，就可以进行应用的打包和发布。
下面是详细的离线打包证书步骤
1. 安装OpenSSL库。可以借助Homebrew等包管理器进行安装，也可以直接下载源码进行编译安装。
2. 生成CSR文件。在终端中输入以下命令
```
openssl genrsa -out privateKey.key 2048
openssl req -new -key privateKey.key -out CertificateSigningRequest.certSigningRequest -subj /emailAddress=你的邮箱地址, CN=你的名字, C=国家代码
```
其中，privateKey.key是生成的私钥文件，CertificateSigningRequest.certSigningRequest是生成的CSR文件。在执行该命令时，需要替换命令中的邮箱地址、名字和国家代码。
3. 提交CSR文件。将生成的CSR文件上传到苹果开发者中心，并按照要求进行验证。验证通过后，就会得到一个证书文件（.cer）和一个私钥文件（.p12）。
4. 导入证书和私钥。将下载得到的证书文件和私钥文件导入到Keychain Access中，并在Xcode中进行配置。具体步骤为
- 双击证书文件，把它导入Keychain Access中。
- 在Keychain Access中找到导入的证书，右键点击，选择导出证书，并把它保存为.p12格式。
- 在Xcode中打开项目，进入Build Settings，找到Code Signing Identity，选择证书和私钥。
5. 打包和发布应用。在Xcode中进行打包和发布操作，就可以将应用上传到App Store或者进行Ad Hoc分发。
需要留意的是，离线打包证书只适用于开发或者企业账号，个人账号无法使用该方法进行打包和发布。除此之外，离线打包证书也存在一定的安全风险，因此建议仅在必要情况下使用该方法。