这篇文章主要介绍ios代码签名过程的基本常识。只要消费者没有越狱的ios设备，ios设备就会运行由可信开发者iosIOS签名的应用程序!如果你是一名ios工程师，你将与代码签名进行斗争。代码签名对于ios开发者来说是一项非常繁琐的工作，因此你无法避免代码签名。是
。
代码签名和配置配置文件是一个困扰，直到开发人员完全理解代码签名的基础知识为止。这是一个介绍代码签名过程及其优点和局限性的线程。是
。
是关于这个系列的。
ATT科技IOS签名应用的代码签名是IOS开发者之间的热门话题之一。虽然网上有各种资源和关于苹果代码签名过程的干净文档，但仍然是个谜。是
。
在这个系列中，我们试图从一开始就理解代码签名的过程，不仅包括代码签名所需要的东西，还包括实际的代码签名过程本身。GUI和应用命令行的处理方法也要讨论。从证书签名请求中获得iOS开发证书，涵盖证书及其内部部分。在了解证书之后，我们将深入了解配置文件，最后了解代码签名过程。是
。
这个系列是我研究了网络和苹果的文档，用我自己的语言写的。我在最后的帖子里介绍了所有这些参考资料。为了帮助大家理解这些概念，我附上了一些Apple Developer门户网站和Xcode的截图。我试图隐藏所有敏感的内容，如果有错误的内容，请不要解读我!是
。
代码签名
。
在介绍如何在苹果应用程序中签名之前，我们先来谈谈常见的代码签名。在现实生活中，我们会签订各种各样的契约。为什么要签这样的合同呢？签名对我们来说意味着什么，为什么这么重要？这个很简单，因为签订合同可以合法地保护我们，所以我们相信合同的条款和条件是不能改变的。是
。
签名也保证了来自可信组织的合同的安全性，而不是来自骗子。契约提供安全性和可靠性
。
和
一样，代码签名是对任何形式的代码进行电子签名的过程，以确保代码是谁编写的，并确保代码在签名时不会被改变或损坏。代码签名使用加密哈希来验证软件代码的真实性和完整性。在软件的世界里，代码签名确保了作者的身份、代码的完整性、系统的构建和版本控制，让软件用户在使用它们时感到安全和安全。代码签名使用公开密匙、秘密密匙、证书、电子签名等安全用语。你可以在Linux、Windows、macOS等各种平台上签名。是
。
iOS代码签名
。
除了新闻中提到的最近出现的故障，苹果应该拥有非常强大的安全机制。黑帽子黑客很难打破这个机制。是
。
苹果还使用强大的代码签名机制，为从苹果App Store下载的iOS应用程序提供安全性、完整性和安全性。在很多情况下，iOS的代码签名就像在幕后进行的魔术一样。如果效果好，所有人都会高兴。如果效果不好，所有人都会感到恐惧。很多iOS工程师都不知道自己制作的应用程序在签名时会发生什么。最近几天，苹果试图通过引入自动签名来削减 签名Xcode的功能，以确保主要的开发过程不会中断。Apple平台上的代码签名依赖于X.509标准的公钥密码 。我们在这个系列的后面讨论所有这些工具和技术。是
。
为什么要了解iOS的代码签名？是
。
既然大多数代码签名任务都是用Xcode来处理的，那为什么我们要关心代码签名，并花时间去学习呢？是
。
理解代码签名的内部的一些理由如下：
iOS工程师用于从安装在本地电脑上的Xcode部署iOS应用程序的时代已经结束了。使用DevOps和CI/CD来构建软件。因此，所有的构建都是自动化的，不需要人力和GUI。是
。
由于
Xcode的代码签名失败，开发者试图通过重新生成和修改证书和配置文件来修正代码签名的问题。是
。
像
Fastlane这样的第三方工具可以帮助iOS开发者轻松构建脚本。但是，在苹果对基础技术进行修改之后，快速lane接连遭到破坏，开发者花了几个小时、几天甚至几周时间来修复被破坏的部署场景。在某些情况下，工程师必须等到Fastlane做出新的改变。是
。
如果你是一名iOS开发人员/工程师，想成为一辈子的iOS工程师，那么你不需要了解这些。但是，如果你想在职业生涯中有所成长，就必须详细了解底层工具、技术和iOS生态系统。如果不了解这些基础技术，那么无论你的iOS开发技能有多出色，都无法获得iOS技术管理员、iOS技术架构师等职位。是
。
作为一名架构师，你应该能够迅速修复与代码签名和类似基础设施相关的问题，而无需依赖Xcode或其他第三方工具。是
。
我希望这足以说服代码签名的重要性。这取决于你是学习还是离开。是
。
先决条件
你可以了解iOS的代码签名世界。从头开始涵盖你需要的和隐藏在背后的东西。我想，每一个读到这篇文章的人都有一个开始需要的东西。是
。
苹果系统
Apple Developer会员资格
。
Xcode 9+
掌握了这些，你就可以了解iOS代码签名的内容了。是
。
， ，代码签名的好处。
苹果希望执行复杂的代码签名过程，因为这对实际用户来说有一些好处。iOS应用的用户在从苹果应用商店下载应用时感到安全。代码签名保证了这一点。
合法的开发者会编写这段代码，并成为签名者或应用程序的创造者。是
。
代码是作者编写的，所以没有被任何人修改。我们确保作者编写的代码是原始的，并且作者已经签名，所以没有任何代码被注入。是
。
用户可以从值得信任的开发者那里下载应用程序而不用担心安全问题。是
。
代码签名是为了让iOS用户能够安全地使用从应用商店下载的应用程序。是
。
代码签名限制。
代码签名是为了用户的安全，但是在一些方面安全问题还没有解决。
你的代码签名是合法的开发者签名，确保你是Apple Developer计划的成员，但不保证你的代码没有安全漏洞。是
。
代码签名不能确保在应用程序运行过程中动态加载的应用程序插件是安全的。是
。
签名代码没有数字版权管理和复制保护技术。是
。
