iOS的簽名算法
非對稱（公私鑰）加密：加密密鑰和解密密鑰是不同的院水，而且是成對出現(xiàn)的〖蚴可解密（可逆）檬某。RSA算法就是非對稱加密算法。
摘要算法：是指螟蝙，可以將任意長度的文本恢恼，通過一個(gè)算法，得到一個(gè)固定長度的文本胰默。不可解密（不可逆）场斑。比如大名鼎鼎的MD5和SHA。摘要算法主要用于比對信息源是否一致牵署。
-
數(shù)字簽名原理：
- 發(fā)布方(iOS Developer)：源文本 + 密文（私鑰對摘要算法加密的源文本二次加密）+ 私鑰對應(yīng)的公鑰 + 摘要算法
- 接收方(iOS Device)：公鑰對密文進(jìn)行解密得到摘要 === 摘要算法加密的源文本
-
數(shù)字證書：用數(shù)字簽名實(shí)現(xiàn)的證書
- 英語6級(jí)證書的驗(yàn)證方一般是用人單位漏隐；
- web應(yīng)用相關(guān)的SSL證書的驗(yàn)證方通常是瀏覽器；
- iOS各種證書的驗(yàn)證方是iOS設(shè)備碟刺。
我們獲得的證書實(shí)際上是在告訴iOS設(shè)備：我們的證書是被蘋果CA簽過名的合法的證書锁保。
iOS開發(fā)者資格申請
-
Apple Developer Program: 蘋果開發(fā)者計(jì)劃，針對個(gè)人以及公司半沽，個(gè)人通過提交相關(guān)信息可以升級(jí)為公司賬號(hào)爽柒。
- 針對個(gè)人/公司；
- 99$/y者填；
- Ad Hoc測試設(shè)備均為100臺(tái)/y浩村；
- 通過App Store發(fā)布應(yīng)用；
- 個(gè)人以個(gè)人名義發(fā)布占哟、出售App心墅；
- 公司以公司實(shí)體名稱發(fā)布、出售App榨乎；
- 個(gè)人賬戶可通過提交公司資質(zhì)以及鄧白氏碼轉(zhuǎn)換為公司賬戶怎燥；
- 公司賬戶支持開發(fā)團(tuán)隊(duì)成員設(shè)置。
-
Apple Developer Enterprise Program：蘋果開發(fā)者企業(yè)計(jì)劃蜜暑，針對企業(yè)組織（不包括公司）
- 針對企業(yè)
- 299$/y
- Ad Hoc測試設(shè)備均為100臺(tái)/y
- 不能在App Store發(fā)布應(yīng)用铐姚，只能通過in-house企業(yè)內(nèi)部分發(fā)；
- 申請需要提交公司資質(zhì)以及鄧白氏碼肛捍；
- 支持團(tuán)隊(duì)成員設(shè)置隐绵，關(guān)于企業(yè)開發(fā)人員角色之众。
App開發(fā)證書
證書申請大致流程
- 用keyChain制作CertificateSigningRequest.certSigningRequest文件，強(qiáng)烈建議保留此文件依许，私鑰可供多個(gè)證書公用
- 得到公私鑰
- 私鑰被保留在本機(jī)的keyChain中
- 在使用時(shí)棺禾，公私鑰會(huì)自動(dòng)匹配
- 進(jìn)入證書管理中心，創(chuàng)建證書
- 選擇證書類型
- 提交CSR文件峭跳，公鑰被保存到Member Center中
- 生成的證書就包含了公鑰和開發(fā)者信息
- 證書可以和私鑰一同導(dǎo)出成.p12文件膘婶，用于Team中的開發(fā)者間共享
證書類型
-
Developer Certification(開發(fā)證書)
- 用于真機(jī)調(diào)試
-
Distribution Certification(發(fā)布證書)
- 用于app打包發(fā)布
- 開發(fā)者的資格不同（交錢多少），發(fā)布可選項(xiàng)也有不同
用下面命令坦康，列出系統(tǒng)中可用于簽名的有效證書：
/usr/bin/security find-identity -v -p codesigning
同一個(gè)Team的所有App可以共用一個(gè)發(fā)布或開發(fā)證書
證書內(nèi)容
- User ID: who am i generate the certificate
- Common Name：證書名稱
- Organization: Developer Team Name
- Public Key: 公鑰
- 摘要算法等
證書可導(dǎo)出生成.P12文件（證書和私鑰配對導(dǎo)出）竣付，從而在同一個(gè)Developer Team中共享證書和私鑰。
App ID
- Name: App代號(hào)
- Prefix: Developer Team ID
- ID: Bundle Identifier
每個(gè)App有一個(gè)唯一的ID
Devices
- 可選項(xiàng)滞欠；一般為打包Ad-Hoc時(shí)才配置
Provisioning Profiles（mobileprovision文件）包含：
- AppId。每個(gè)app必須在MemberCenter中創(chuàng)建一個(gè)對應(yīng)的AppId肆良。
- 可使用通配符匹配該Team下所有的App筛璧；如TeamId.*
- 使用哪個(gè)證書（開發(fā)者證書）。
- 建議使用導(dǎo)出的共享證書(.p12)
- 功能授權(quán)列表惹恃。
- 可安裝的設(shè)備列表夭谤。
- 蘋果的簽名！
描述文件將證書的公私鑰巫糙、TeamId朗儒、AppId及注冊設(shè)備等信息聯(lián)系在一起，從而決定了可由哪個(gè)賬號(hào)(Team ID)参淹，哪臺(tái)電腦(Private Key)醉锄，把哪個(gè)App(App ID)，安裝到哪臺(tái)手機(jī)上面(Devices UDID)浙值。
通過配置共享證書與通配符匹配AppID恳不，則一個(gè)Team只需要一個(gè)發(fā)布證書與描述文件，來管理該Team下所有App的發(fā)布开呐；開發(fā)證書與對應(yīng)的描述文件也是同樣道理烟勋。
App打包的主要內(nèi)容
- app源代碼
- Identity(Xcode中配置)
- Display Name: App安裝顯示的名字，如：微信
- Bundle Identifier: 必須與MemberCenter中注冊的套裝ID完全一致
- Version: 構(gòu)建版本
- 其他源碼
- Identity(Xcode中配置)
- .mobileprovision文件
- Certificate (證書)
- 公鑰
- 摘要算法
- Team Name
- User ID
- Identifiers (App ID)
- Name: App代號(hào)筐付，項(xiàng)目內(nèi)部開發(fā)代號(hào)卵惦，一般為英文
- Prefix: Team ID
- ID（描述文件中可使用通配符）: TeamID.com.host.
- Devices
- Certificate (證書)
- 密文
- 摘要算法對源代碼加密形成摘要
- .mobileprovision包含的公鑰對應(yīng)的私鑰對摘要加密形成密文
可解壓.ipa文件，查看打包文件結(jié)構(gòu)
Xcode8驗(yàn)證猜想
根據(jù)App打包的內(nèi)容瓦戚，Xcode8大致進(jìn)行如下驗(yàn)證：
- 發(fā)布者打包時(shí)沮尿，驗(yàn)證Developer Role
- 根據(jù)證書提供的Team Name與發(fā)布者所在的Team ID比對，驗(yàn)證Team ID
- Xcode中的Bundle Identifier與Member Center中的套裝ID比對伤极，驗(yàn)證App ID
- 根據(jù)證書提供的公鑰對密文進(jìn)行解密蛹找，根據(jù)證書提供的摘要算法對源代碼進(jìn)行加密姨伤，兩者比對從而驗(yàn)證私鑰的合法性
Xcode8加入了Team ID驗(yàn)證，必須以證書提供的Team Name的名義進(jìn)行發(fā)布
省錢秘籍之企業(yè)發(fā)布權(quán)利借用
- 借用.p12文件
- 借用.mobileprovision文件
- 借用Team member賬號(hào)庸疾；或者混進(jìn)該Team乍楚，成為一個(gè)Team member
iOS打包要點(diǎn)整理
- 確認(rèn)自己在Team中的角色，只有Admin才有權(quán)進(jìn)行AppStore發(fā)布
- 導(dǎo)入了發(fā)布證書
- 導(dǎo)入了.mobileprovision文件届慈，且能夠自動(dòng)正確匹配Team與Signing Certificate
- Xcode中Bundle Identifier填寫正確
