Apple Developer / iOS分发证书管理

Alice,Bob和Charles应该能够构建分发应用程序(Adhoc用于内部测试,Testflight用于外部测试,Appstore用于分发). Dan只在他的本地机器上生成代码和调试.
所有用户都使用个人帐户进行开发.

根据我们对Apple文档的理解,Alice,Bob,Charles需要有效的分发证书.如果xCode为它们生成它,它们将开始播放“乒乓”,并继续撤销彼此的证书 – 至少这是目前正在发生的事情.
我们不确定为什么会这样.有人会认为,如果你创建一个不同的新用户,这个帐户也可以维护自己的(分发)证书.

无论如何,他们需要通过共享它的私钥(p12文件)来共享分发证书,正如您在答案here中找到的那样.

在我们的帐户中,似乎我们最多可以拥有两个有效的分发证书.
我们真的不知道这最终是如何工作的 – 我们没有通过开发人员门户手动完成它,而是使用xCode. Alice生成了她的证书,Bob撤销并重新生成,Alice做了同样的事情 – 但突然他们都有一个有效的分发证书,而不是使Bobs证书无效.

在文档中提到您最多可以拥有2个有效的分发证书.我们还手动尝试生成分发证书,并确认它仅限于两个.

然而,我们最近被邀请到客户的开发者计划代表他签署应用程序.
我假设客户不知道我们需要他的分发证书中的私钥.因此,我们尝试手动生成分发证书,并发现它是不可能的.令我们惊讶的是,客户设法生成了3个有效的分发证书.
知道这是如何工作的吗？

我们的问题简而言之：

1.管理开发团队时的最佳做法是什么？

您是否通常与所有其他团队成员共享第一个生成证书的开发人员的私钥,该团队成员应该能够签署该应用程序？

2.与客户合作时的最佳做法是什么？
您是否要求他们生成另一个私钥,或者是否有一些隐藏的功能可以生成任意数量的分发证书,因为每个开发人员都使用自己的帐户？

3.当我们撤销证书时会发生什么.
它不会影响应用程序商店中的应用程序,但似乎只限制其他开发人员构建其应用程序.但是,APNS / Push Server证书会发生什么？当我们通过xCode撤销分发证书时,这也会突然停止为发件人工作吗？

谢谢您的帮助.