iOS Code Signing

Code Signing

• 애플 기본 원칙 : 애플(Apple)만이 자신들의 하드웨어(iOS)에 어떤 소프트웨어(앱)가 동작하도록 할 수 있다
• 위의 기본 원칙을 지키기 위해 우리는 애플로 부터 승인을 받고, 앱을 개발하여 앱스토어 등록을 위해 애플에 제출하고,
  최종적으로 애플이 앱을 승인함으로써 애플의 원칙이 지켜지도록 한다.
• Code Signing  :  애플의 기본 원칙을 지키기 위해 Certificate를 발급받고 AppID와 Device를 등록하며 이 모든 정보들을 담고있는 Provisioning Profile을 만들고 등록시키는 일련의 모든 과정

 

Code Signing Process

1. Certificates 생성 및 실행하여 xcode에 등록
2. AppID 등록
3. Device 등록
4. Provisioning Profiles 등록

 

1. Certificates 생성 및 실행하여 xcode에 등록

• Apple Certificate : 애플이 개발자를 신뢰할 수 있는 보증서
• Apple Developer에 가입하고, 개발자 센터에서 인증서를 받아야 비로소 Apple의 신뢰를 얻는다. 신뢰를 얻은 개발자에 한해 자신이 만든 소프트웨어를 Apple이 만든 기계에서 실행시킬 수 있다
• Apple Certificate 발급 프로세스
  • keychain에서 CSR(CertificateSigningRequest) 생성
    • 키체인 앱은 공개키와 개인키를 생성하는 역할
    • CSR 파일은 인증자의 이름, 이메일, 공개키를 포함하며 개인키를 통해 sign 된다
  • Apple developer에서 Certificates 선택후 CSR을 업로드하여 Apple Certificate 발급 및 다운로드
  • 다운받은 Certificate를 keychain에 등록
  • Certificate와 xcode 프로젝트 연동

 

2. AppID 등록

• AppID란 애플에서 앱을 구분하는 구분자
• AppID 확인 = Xcode에서 Bundle ID  확인
• AppID 등록 프로세스
  • Apple developer에서 Identifiers 선택 
  • App ID 등록. 이때, 앱의 상세기능들(Push Notification, 결제, ...)을 체크 해준다

 

3. Device 등록

• Device등록이란 테스트 해볼 단말기의 UDID를 등록하는 것 
• UDID 확인 = 테스트 할 device를 맥북에 연결 -> Xcode -> Window -> Devices and Simulators -> Identifier 
• Device 등록 프로세스
  • Apple developer 홈페이지에서 Devices 선택
  • UDID 등록

 

4. Provisioning Profiles 등록

• Provisioning Profile은 앱을 앱스토어 or 테스트 배포하기 위해 "Certificate, AppID, Devices 를 하나로 묶은 것"
• 소프트웨어를 실행시킬 디바이스가 나를 신뢰하냐 안하냐에 따라서 앱 설치 여부를 결정 하는데, 앱을 디바이스에 컴파일하면 provisioning profile을 사용하여 애플 개발자 페이지에 등록한 "AppID"와 실제 컴파일하려는 앱에 설정된 Bundle ID가 일치하는지 확인하고 "디바이스"가  "개발자"를 신뢰할 수 있는지 확인한다.
• 만일 프로비저닝 프로파일의 정보가 일치하지 않는다면, 앱은 절대 실행되지 않는다.
• Provisioning Profile 등록 프로세스
  • Apple developer 홈페이지에서 Profiles 선택
  • 개발용 또는 배포용 선택
    • 개발용 : 앱이 실행될 디바이스들을 선택 해야한다
    • 배포용 : 앱이 어떤 디바이스에서도 실행이 되지 않도록 하여 앱스토어를 위해 빌드된 앱은 앱스토어 제출 용도 말고는 어디에서든 쓸 수가 없도록한다. 애플측에 앱이 제출되었을때는 이 앱은 나(개발자)에 의해 이미 서명되었고, 프로비저닝 파일을 가지고 있기 때문에 애플에 인증된 개발자가 제출한 앱임을 확인할 수 있다. 그리고 애플측에서 이 앱을 승인하면 애플에서 자신들의 서명을 다시 함으로써 이 세상의 모든 iOS 디바이스에서 실행될 수 있도록 해준다.
  • AppID, Ceriticate 선택, 개발용인경우 Devices도 선택
  • Provisioning Profile 발급 및 다운로드
  • Xcode에서 Automatically manage signing 해제후 위에서 받은 Provisioning Profile를 import 해준다. 이후 다시 Automatically manage signing 체크해주면 xcode가 자동으로 관리해준다

 

 

 

 

 

참고

 

https://hyunndyblog.tistory.com/150?category=1003461 

https://hsdev.tistory.com/entry/iOS-%EC%95%B1-%EB%B0%B0%ED%8F%AC-1-2-Certificates-%EC%9D%B8%EC%A6%9D%EC%84%9C-%EC%83%9D%EC%84%B1%ED%95%98%EA%B8%B0

https://zeddios.tistory.com/392

https://ios-development.tistory.com/246?category=936128

https://real-dongsoo7.tistory.com/144

 

.