3

私たちはエンタープライズ開発者アカウントを持っており、アプリについては外部開発者と協力しています。

外部の開発者は、ipa ファイルをビルドできる必要があります。

セキュリティの観点から、ipa ファイルを作成できるように、配布証明書 (および秘密鍵) とプロビジョニング プロファイルを共有することは安全ですか? または推奨されますか?

配布証明書 (および秘密鍵) を共有する場合、何か問題はありますか?

4

1 に答える 1

5

秘密鍵を共有するべきではありません。これは安全ではありません。この記事を読んでください。 https://developer.apple.com/library/ios/documentation/IDEs/Conceptual/AppDistributionGuide/MaintainingCertificates/MaintainingCertificates.html

「さらに悪いことに、他の誰かがあなたの秘密鍵を持っている場合、その人があなたになりすますことができる可能性があります。悪意のある人が、悪意のあるコードを含むアプリを配布しようとする可能性があります。それによってアプリが拒否されるだけでなく、 、開発者の資格情報が Apple によって取り消される可能性もあります。秘密鍵はキーチェーンにのみ保存され、紛失すると取得できません。」

于 2016-08-29T18:57:58.760 に答える