首先为了确保系统的安全性，所有苹果手机上装置的应用必须是经过苹果授权的，安装包无需上传到苹果商店也能被安装。避免证书权限被滥用，设备限制、指定APP、icoud、push以及后台运用等附加权限控制。
在iOS出来之前，主流的操作系统（MacOS/Windows）软件随便从哪里下载都能运行，系统安全存在隐患，盗版软件、病入侵、静默安装等等，苹果希望解决类似的问题，保证在iPhone iOS上的APP都是经过苹果允许的，怎样保证呢？就是通过代码签名。
如果要实现验证，最简单的方式就是苹果生成一对RSA公私钥，在iOS系统中内置一个公钥，私钥由苹果后台保存，我们上传APP到App Store时苹果后台用私钥对APP数据进行加密，iPhone下载APP后用公钥验证这个签名就可以确认APP是否经过允许或被三方篡改过。但是，我们安装APP并不仅仅只有App Store这一个方式，比如真机调试、企业包等，所以只靠这个简单的数字签名方式是不够的。
于是苹果设计了双层签名的机制，我们都知道iOS的应用开发必须在Mac系统下进行，正是由于这个依赖关系，双层签名才有了基础：
在Mac系统中生成一对非对称加密算法的公私钥M（Xcode会帮你做好）
苹果自己有固定的一对公私钥，正如上述最简单的代码签名中提到的：私钥A在苹果后台，公钥A在每个iOS系统的手机中
把公钥M以及一些开发者信息（也就是CSR文件）发送给苹果后台，用苹果后台的私钥A对公钥M签名，得到一份包含公钥M以及其签名结果的数据就是证书（.p12）。
在开发时，当我们打包时会用本地的私钥M（也就是可导出给小伙伴的开发者证书）对这个APP进行签名，同时把第三步得到的证书一起打包进APP里，然后安装到手机上（真机联调）或者提交App Store审核
安装时，iOS系统取得内置公钥A去验证公钥M的数字签名证书是否正确
验证公钥M是苹果认证过的后，再用公钥M去验证APP的签名，这样就间接验证了这个APP的安装是经过苹果允许的了（注意这里只验证安装行为，不验证APP是否被改动，因为开发阶段APP内容总是不断变化的）
本文来自投稿，不代表亲测学习网立场，如若转载，请注明出处：https://www.qince.net/%e4%bc%81%e4%b8%9a%e7%ad%be%e5%90%8d%e4%b9%8bapp%e7%ad%be%e5%90%8d%e6%9c%ba%e5%88%b6%e7%90%86%e5%bf%b5%e7%9a%84%e8%af%a6%e7%bb%86%e8%a7%a3%e8%af%b4.html
郑重声明：
本站所有内容均由互联网收集整理、网友上传，并且以计算机技术研究交流为目的，仅供大家参考、学习，不存在任何商业目的与商业用途。 若您需要商业运营或用于其他商业活动，请您购买正版授权并合法使用。
我们不承担任何技术及版权问题，且不对任何资源负法律责任。
如遇到资源无法下载，请点击这里失效报错。失效报错提交后记得查看你的留言信息，24小时之内反馈信息。
如有侵犯您的版权，请给我们私信，我们会尽快处理，并诚恳的向你道歉！
