Code Signing 探析
OS X上代码签名技术和响应的API是在Mac OS X Leopard 10.5上首次出现的(2007)，iPhone是在众多游戏主机之后第一个大规模出售并且从头就开始使用代码签名的计算平台。只有在越狱之后，iOS才能运行没有签名的代码，越狱使应用可以绕过代码签名和沙盒安全机制的全部限制。
证书和密钥
在开发时，开发使用的机器上应该有一个证书，一个公钥，一个私钥，这是代码签名机制的核心。代码签名依赖于采用X.509标准的公开密钥加密。
证书的组成:一个公钥加上许多附加信息（被Certificate Authority）进行签名认证过。认证的签名有固定的有效期。
一般有两个证书1、iPhone Developer 2、iPhone Distribution 前者用于使应用可以在你的测试设备上运行（Apple Developer Certificate(Submission)），后者是在提交到App Store时用到(Apple Developer Certificate(Development))。
签名过程本身是由命令行工具codesign完成的Xcode中可进行以下设置。
一个已签名应用的组成
一个已签名的可执行文件的签名包含在Mach-O二进制文件格式中，例如脚本这样的非Mach-O可执行文件，就存放在扩展属性中。
程序包和其他资源文件
为了给所有文件设置签名，签名的过程会在程序包中新建一个叫做_CodeSignatue/CodeResources的文件，存储了被签名的程序包中所有文件的签名。
在新版本的代码签名规定中，一个程序包中的可执行程序包，例如扩展 (extension)，是一个独立的需要设置签名的个体，在检查签名是否完整时应当被单独对待。
授权机制（Entitlements）和配置文件（Provisioning）
授权机制决定了哪些系统资源在什么情况下允许被一个应用使用。授权机制也是按照plist文件格式列出。Xcode会自动生成一个eletitlements文件，在需要的时候往里面添加条目。也会提交给codesign作为应用所需要拥有哪些授权的参考。在构建应用时需要使用的授权文件可以在 Xcode build setting 中的 code signing entitlements 中设置。
授权信息会被包含在应用的签名信息中。授权信息列表会以Example.app.xcent这样的名字的文件形式包含在应用包中
配置文件
配置文件(provisioning profiles):在整个代码签名和沙盒机制中有一个组成部分将签名，授权和沙盒联系了起来
一个配置文件中存放了系统用于判断你的应用是否允许运行的信息
一个配置文件是一组信息的结合，决定了某一个应用是否能够在某一个特定的设备上运行。
配置文件可以用于让应用在你的开发设备上可以被运行和调试，也可以用于内部测试 (ad-hoc) 或者企业级应用的发布
~/Library/MobileDevice/Provisioning Profiles。Xcode 将从开发者中心下载的全部配置文件都放在了这里
配置文件不是plist文件，是一个根据密码讯息语法(Cryptographic Message Syntax)加密的文件,CMS.配置文件可以被设置签名，但只在developer portal设置好的，iOS 用于判断你的应用是否能运行在某个设备上真正需要的配置信息，每个配置文件都有自己的UUID，
DeveloperCertificates这项，这一项是一个列表，包含了可以为使用这个配置文件的应用签名的所有证书。
Certificate
证书是用来给应用程序签名的，只有经过签名的应用程序才能保证来源可信任的，并且代码是完整且未修改的。
私钥签名，公钥验证。
App ID
App ID用于标识一个或一组App，应与Bundle ID一致或匹配的。
有两种:1)Explicit App ID：唯一的ID，用于唯一标识一个应用程序
2)WildCard App ID：通配符ID，用于标识一组应用程序，比如*可以标识所有应用程序
每创建一个App ID，都可以选择该App ID所使用的APP Services，都有不同的额外要求。
Device
代表iOS设备，包含了该账户所有可用于测试和开发的设备。使用UUID来唯一标识。
数量设备限制是100台。
Provisioning Profile
包含了证书、APP ID、Device。
也分为Development（一年）和Distribution（一年）两种{In House，Ad Hoc， App Store}
设备限制不一样
运行过程
开发/发布流程
申请证书
加入设备
生成Provisioning Profile（一般使用iOS Team Provisioning Profiel）
设置Xcode Code Sign Identifier
发布流程
创建发布证书
创建APP ID
创建Provisioning Profile
设置Bundle ID和APP ID一致
设置Xcode code signing Identifier，选择合适的证书和Profile进行签名，打包
