Подписание кода является основополагающей технологией для всех платформ Apple. 

Например, знаете ли вы, что provisioning profile объединяет пять критериев: кто, что, где, когда и как. 

Что касается вопроса «кто?», то в TN3125 описывается, как именно каждый профиль включает сертификат для каждого разработчика. 

Но в нём нет подробного описания того, что такое сертификат. 

Например, в реальном мире сертификат — это документ, в котором эмитент подтверждает некоторые факты о предмете. 

Например, в свидетельстве о рождении:

🔘 Эмитентом является региональный орган регистрации.

🔘 Субъект (или же тема) — это вы.

🔘 Факты — это ваше имя, дата рождения, родители и так далее.

Эта система основана на том факте, что реальные сертификаты подделать непросто: они печатаются на красивой бумаге, используются специальные штампы, сургучные печати и так далее.

Цифровой сертификат преследует ту же цель, что и настоящий.

Однако он не может использовать красивую бумагу для предотвращения подделок, что логично. 

Вместо этого цифровой сертификат основан на криптографии с открытым ключом. 

Для подписи кода Apple используется стандарт цифровых сертификатов X.509. 

Сертификат X.509 содержит пять частей информации: 

🔘 Реквизиты эмитента.

🔘 Подробности темы. 

🔘 Открытый ключ субъекта.

🔘 Обязательные факты, например действительный диапазон дат. 🔘 Необязательные факты, известные как расширения.

Эмитент подписывает эту информацию своим закрытым ключом, а затем объединяет ее в сертификат (более подробно - вот тут).

В ноушне я также разобрал понятия .der и .pem, цепочку доверия, Certificate signing request, что происходит при переподписывании кода в App Store, а также путаницу в экосистеме Apple.