未上架App Store的APP应用，可以通过苹果企业签名是什么原理

苹果公司一直以安全著称，在保障系统的安全性这一方面做的还是非常的好的，所有想要上架App Store的APP应用，都需要经过漫长周期的严格审核，不能容许有一丁点的错误出现。这也让很多的开发者逐渐崩溃退缩，种种不利的条件限制了APP的发布。

打开百度APP，查看更多高清图片

关于企业签名的原理，苹果采用的方案是双层签名：在 Mac 生成一对公私钥，苹果自己有固定的一对公私钥，私钥在苹果后台，公钥在每个 iOS 设备上。把公钥传到苹果后台，用苹果后台里的私钥去签名公钥。得到一份数据包含了公钥以及其签名，把这份数据称为证书。

后来证书也就是我们现在所说的签名证书，双层签名就是我们一直使用的iOS企业签名。在安装时，iOS系统取得证书，通过系统内置的公钥A，去验证 embedded.mobileprovision的数字签名是否正确，里面的证书签名也会再验一遍。确保了embedded.mobileprovision里的数据都是苹果授权以后，就可以取出里面的数据，做各种验证，包括用公钥验证APP签名，验证设备ID是否在ID列表上，AppID是否对应得上，权限开关是否跟APP里的Entitlements对应等。

其实iOS企业签名就是使用了苹果的企业开发者账号，生成我们上面说的证书，对APP应用进行双层数字签名，这样可以直接跳过上架App Store，快速地安装用户的苹果手机上，避免了上架App Store的烦恼，和苹果官方漫长的审核周期以及严格的审核机制说再见。