1、基本概念

iOS签名机制的作用是保证安装到用户手机上的App都是经过Apple官方允许的。不管是真机调试，还是发布App，开发者都需要经过一系列复杂的步骤：
生成 CertificateSigningRequest.certSigningRequest 文件
获得 .cer 证书文件
注册 device、添加 App ID
获得 .mobileprovision 文件
对于真机调试，现在Xcode已经自动帮开发者做了以上操作。

2、签名机制流程

签名过程中有如下几个角色：

签名机制流程度如下：

签名流程：
第一步：将Mac的私钥利用Apple的私钥进行签名得到证书文件（包含Mac公钥和签名）
第二步：将证书文件和Devices、AppID、Entitlements利用App私钥签名得到.mobileprovision文件（包含证书、Devices、AppID、Entitlements和签名）
第三步：编译程序时，会生成App文件，并将App文件利用Mac的私钥进行签名，得到App文件的签名。
截屏2022-06-05 21.57.17.png

App文件的签名保存在CodeSignature中，Mach-O文件的签名在Mach-O文件里面。第三步编译时用Mac的私钥加密是因为本地签名比较快捷。

验签流程：
第一步：利用Apple的公钥，验证.mobileprovision文件中的签名，确保.mobileprovision内部的证书等文件没有被篡改。（同时也会验证Devices等数据）
第二步：利用Apple的公钥，验证证书文件中的签名，确保证书中的Mac公钥没有被篡改。
第三部：利用Mac公钥，验证App文件的签名，确保App文件没有被篡改。
当验证流程通过后，App就可以正常安装启动了。