苹果证书机制问题

非对称加密

• 百度百科：非对称加密算法需要两个密钥：公开密钥（publickey）和私有密钥（privatekey）。公开密钥与私有密钥是一对，如果用公开密钥对数据进行加密，只有用对应的私有密钥才能解密。因为加密和解密使用的是两个不同的密钥，所以这种算法叫作非对称加密算法。 非对称加密算法实现机密信息交换的基本过程是：甲方生成一对密钥并将其中的一把作为公用密钥向其它方公开；得到该公用密钥的乙方使用该密钥对机密信息进行加密后再发送给甲方；甲方再用自己保存的另一把专用密钥对加密后的信息进行解密。甲方想要回复乙方时正好相反，使用乙方的公钥对数据进行加密，同理，乙方使用自己的私钥来进行解密。说到底，公钥加密只能用对应的私钥解密；
• 苹果开发过程中配置证书时，生成了两对公私钥对，本地Mac电脑的公私钥对和苹果生成的公私钥对，本地Mac的公私钥对在本地生成，公钥用于上传到苹果加密数据，私钥用于APP签名安装时用于验证安装；苹果的私钥用于加密生成Cer证书，公钥则存放在每个苹果设备中用于验证APP安装；

证书

• Provisioning Profile：Provisioning Profile 里就包含了证书信息、设备 ID / AppID、APP 可能设置的 iCloud / pu