Jak funguje systém certifikátů v iOS?

Certifikáty se používají pro kryptografický podpis a ověřování aplikací, profilů přípravy a připojení. Klíčové komponenty: Kořenový certifikát Apple, Meziprovolné certifikáty, Certifikáty vývojáře, Certifikáty distribuce a Provisioning profily.

Kořenový certifikát Apple je důvěryhodný kořenový certifikát Apple.

Meziprovolné certifikáty spojují kořenový certifikát s koncovými certifikáty vývojáře/distributora.

Certifikát vývojáře identifikuje vývojáře pro účely vývoje a ladění na registrovaných zařízeních.

Certifikát distribuce se používá k podepisování aplikací před jejich distribucí přes App Store, Firemní programy nebo Ad Hoc.

Provisioning profil spojuje ID aplikace, certifikáty vývojáře/distributora a registrovaná zařízení (pro Ad Hoc a vývoj). Určuje, jaké služby Apple může aplikace používat (například Push Notifications, Capabilities).

Proces:

Na počítači vývojáře se vytvoří žádost o podpis certifikátu (CSR).
CSR se nahrává na portál Apple Developer.
Apple vydá certifikát vývojáře nebo distribuce.
Certifikát se nainstaluje do úložiště klíčů (Keychain) na počítači vývojáře.
Na portálu Apple Developer se vytvoří provisioning profil, který spojuje ID aplikace, certifikát a zařízení. Profil se také nahrává a instaluje.
Aplikace se podepisuje pomocí certifikátu a provisioning profilu během sestavení.
Při instalaci na zařízení nebo před publikací v App Store je podpis a provisioning profil ověřován systémem iOS.

Ověření: Systém iOS ověřuje řetězec důvěry certifikátu, který začíná certifikátem aplikace a končí u kořenového certifikátu Apple, a platnost provisioning profilu. Pokud je něco nesprávně, instalace nebo spuštění aplikace je zablokováno.

Provisioning profil
  .mobileprovision // soubor
  obsahuje:
    - ID aplikace
    - Certifikáty (Vývojář/Distribuce)
    - UDID zařízení (pro Dev/Ad Hoc)
    - Entitlements (možnosti)

Certifikát
  .cer // soubor
  podepsaný Apple
  spojen s privátním klíčem v Keychain