Certificates, Provisioning Profile

핵심

• iOS 의 보안 구조 중 하나로, 서명된 앱만 iOS 기기에서 실행할 수 있다.
• [ 애플이 발급한 인증서 ] 를 통해서 서명한 앱만 기기에서 사용가능하다.

iOS 코드 서명

• iOS 기기에 앱은 몇 가지 형태로 설치될 수 있다.
  • 앱스토어를 통해 설치한다.
  • 테스트하기 위해 별도로 빌드한다.
  • Ad-hoc 배포
  • Firebase App Distribution 배포 등등..
• 어떻게 설치하던 앱에 코드서명을 해야 iOS 기기에서 실행할 수 있다.
• 코드 서명은 반드시 Apple 에서 발급한 인증서로 진행해야한다.
  • 앱스토어로 설치한 앱 : Apple 의 인증서 코드로 서명된다.
  • 개발자가 테스트하거나 배포하는 앱 : Apple 이 발급한 개발자 인증서로 코드 서명한다.
    • Developmet App
    • Ad Hoc App
• 이 때, Apple 이 발급한 ‘개발자 인증서' 로 코드 서명한 앱을 기기에 설치할 때는 Provisioning Profile 이 반드시 필요하다.

  • 프로비저닝 프로파일에 명시된 기기에 프로비저닝 프로파일을 설치해야 Apple 의 인증서로 코드 서명된 앱이 아니더라도 기기에서 실행할 수 있기 때문이다.

  • [x] 그렇다면 프로비저닝 프로파일은 어떻게 구성되어 있을까?

    → 링크

Provisioning Profile

• 기기에서 앱을 실행하고 특정 서비스 (entitlements) 를 사용하고자 할 떄 사용되는 파일이다.

• 두가지 방법으로 생성할수 있다.

  • Xcode 에서 자동으로 생성한다. (글에서 추천하는 방식)
  • Apple Developer Program 에서 수동으로 생성한다.

• 배포 프로비저닝 프로파일은 하나의 App ID 와 배포 인증서로 구성되어 있다. (링크)

  • [ ] 하나의 App ID 가 한 개 이상의 앱과 매칭된다고 하는데 이것이 무슨 의미일까?
  • [ ] 어떤 경우에 두 개 이상의 앱과 매칭 되는 것일까?

ls ~/Library/MobileDevice/Provisioning\ Profiles

distrubution provisioning profile