阅读解释:
本字体代表计算式子
本字体代表关键名词
本机的公钥(LocalPublicKey)
本机的私钥(LocalPrivateKey)
Apple公钥(ApplePublicKey)
Apple私钥(ApplePrivateKey)
AppStore发布
1.通过 钥匙串 - 从颁发机构申请证书,生成 本机的公钥(LocalPublicKey).
2.登陆 AppleDeveloper 后台提交公钥,下载 Distribution.cer 并且导入匙串.
-
Apple私钥(ApplePrivateKey) Encryption 本机的公钥(LocalPublicKey) + 本机的公钥指纹(本机的公钥进行sha256计算后的hash值,也称摘要) = Distribution.cer.
-
- 可通过 Apple公钥(ApplePublicKey)解密出 本机的公钥(LocalPublicKey) + 公钥指纹,再对本机的公钥(LocalPublicKey)进行sha256,并且与 公钥指纹 对比,相同则本机的公钥(LocalPublicKey)没有被篡改.可以放心使用.
3.登陆 AppleDeveloper 后台新建App.生成AppID.
Team ID + 应用的BundleID + 应用的权利(如内部付费等) = AppID
4.选择对应AppID,创建 DistributionProfile.mobileprovision 文件,下载导入Xcode.
-
AppID + Distribution.cer = DistributionProfile.mobileprovision.
-
AppID + Develop.cer + 设备列表 = DevelopProfile.mobileprovision
5.打包App上传到AppStore.
- (1)Xcode 使用
Apple公钥(ApplePublicKey) Decrypt DistributionProfile.mobileprovision = AppID + Distribution.cer验证其是否遭到篡改.如果正确,则继续. - (2)判断解密出来的 AppID 与 Distribution.cer是否与当前编译的工程匹配.包括各种应用权利是否匹配.
- (3)提交到Apple后台.生成IPA.
- (4)认证审核通过后,IPA使用Apple私钥(ApplePrivateKey)加密,并公布到AppStore.
6.下载IPA到iPhone.
- IPA由Apple私钥(ApplePrivateKey)加密
- iPhone内置Apple公钥(ApplePublicKey)
- (1)Apple公钥(ApplePublicKey) 解密 IPA ,验证IPA的sha256摘要是否与解密出来的指纹相同.相同则表示未篡改,此IPA是Apple认证的.可以进行安装.
- (2)如果证书过期,则直接失败,导致不可安装.
