每日一博 | iOS 签名校验那些事儿
导读:iOS签名校验机制是苹果生态安全的基础,日常工作中无论是开发阶段还是测试阶段常常会遇到很多需要通过签名机制解决的问题,了解iOS签名机制的原理有助于提高我们解决相关问题的成本和效率。本文首先介绍数字签名和证书的原理,之后会介绍苹果开发者证书的生成安装过程,最后对苹果实现签名校验的流程及流程中涉及的关键信息进行介绍,希望能对大家有所帮助。 全文9494字,预计阅读时间24分钟。 背景 iOS15 beta版发布后,QA同学需要测试新功能在iOS 15系统下的功能稳定性,但是通过公司流水线打出的企业包无法安装在 iOS15系统的设备上,具体报错见下图: 通过在控制台查看安装过程中的具体报错信息,发现具体的IPA包的签名信息在iOS 15系统上已经不再被支持了:The code signature version is no longer supported.详细的控制台报错信息如下图所示: 也就是安装失败和IPA的代码签名版本有关,为此通过codesign命令查看流水线产出的IPA的相关签名信息,具体信息见下图,其中CodeDirectory的版本为v=20400: CodeDire...








