IOs代码签名说明

Question

据我所知，在IOs上分发应用程序有四种可能的方式：

1. 开发
3. 企业
4. 应用商店

我明白发展分配方式是如何运作的。您需要向Apple提交证书请求，并且它会为您颁发证书。然后使用此证书对应用程序进行签名。

但是，还不清楚Ad、Entreprise证书是如何工作的。特别是：

• Ad可以安装在广泛的分区上，但是，您不需要在供应配置文件中指定设备。您是否需要提交特殊请求才能获得Ad证书，以及设备级别上的强制执行是如何工作的？
• 同样，正如我所理解的，企业证书可以用于 在不同的设备上安装应用程序(您不需要事先指定它们)。企业似乎与App非常相似 证书，也就是说，我看不出他们之间的区别。证书的安全检查如何适用于企业？

我的直觉是，Apple作为证书颁发机构工作，但是用不同的根证书对所有这些类型的证书进行签名，即开发人员请求使用developer Apple root证书签名，而Enterprise是用Enterprise Apple root证书签名的。然后，在设备上安装期间，检查根证书的类型，并执行相应的决定。我说的对吗？

Answer 1

答案在于配置配置文件，而不是证书或其权限。

没有特别证书这样的东西。只有分发证书和开发证书。企业帐户也是如此，其证书完全相同(除了出处类型帐户外)。所以Ad、are和Enterprise都是分发证书。您的所有证书都是由同一权威机构签署的：，因此它们不能有不同的根CA。

不同之处在于配置配置文件本身，这些配置文件只是苹果公司签署的简单易碎的配置文件。iDevices信任WWDR证书链的某些部分(根CA?)如果签名签出，就会解释供应配置文件，并决定是否可以安装或运行给定的应用程序。

配置文件说明谁可以运行哪些设备，以及在哪些设备上运行。是由苹果签署的，这样设备就可以验证他们所说的内容。

我可以看到的配置文件类型之间的区别是：

企业简介

<key>ProvisionsAllDevices</key>
<true/>

德霍克斯

<key>ProvisionedDevices</key>
<array>
  UDIDs! You do, in fact, need to specify them for Ad Hoc!
</array>

而且appear配置文件似乎没有特殊的配置信息。事实上，我不确定它们是否真的安装在设备上。

命令security cms -D -i your.mobileprovision对于探索配置文件非常有用。

Answer 2

我创建了一个Venn图，以简化对iOS配置文件的理解。

参见此处的Google绘图文档：LiWBaFaartDE8riU/edit?usp=sharing