我們知道iOS系統(tǒng)對于軟件的下載安裝控制是非常嚴格的，iOS用戶一般只能通過App Store這個官方應用商店進行軟件安裝,，那么未上架App Store的應用該如何安裝呢,？除了越獄,，很多開發(fā)者也會使用蘋果企業(yè)簽名原理，讓自己的軟件可以不經過App Store和蘋果審核,，直接在iOS手機上安裝,，下面我們就來介紹一下蘋果企業(yè)簽名原理。點擊上方“來源”進入在線簽名,。

蘋果企業(yè)簽名原理是非對稱加密算法：

先說一下公鑰和私鑰,。

公鑰和私鑰是通過一種算法得到的一個密鑰對(即一個公鑰和一個私鑰)，其中的一個向外界公開,，稱為公鑰,；另個自己保留，稱為私鑰,。我們就可以理解：公鑰,，是可以公開的；而私鑰,，是私人的,、你自己擁有的、需要絕對保密的,。

通過這種算法得到的密鑰對能保證在世界范圍內是唯一的,。使用這個密鑰對的時候,如果用其中一個密鑰加密一段數據，必須用另一個密鑰解密,。如用公鑰加密數據就必須用私鑰解密,，如果用私鑰加密也必須用公鑰解密，否則解密將不會成功,。

App Store對簽名的驗證邏輯是首先使用Hash算法對App數據進行處理的到摘要,，然后用私鑰對摘要進行加密得到簽名。

開發(fā)者在自己的個人電腦上生成用于簽名認證的公開密鑰和秘密密鑰,，即使不將app上傳到上傳服務器上簽名,，之后在手機上安裝app時也會在本地進行認證。

但是,，蘋果也必須維持自己控制app安裝的權利,，那么蘋果會怎么做呢？答案就是使用數字證書,。

開發(fā)人員使用鑰匙串訪問->證書助理->向證書頒發(fā)機構請求證書以生成證書簽名請求文件(CSR文件),，同時在本地自動生成相應的公鑰和私鑰，并填寫必要的信息,。開發(fā)者將 CSR 文件上傳給蘋果用于生成數字證書。

蘋果企業(yè)簽名就是使用了蘋果企業(yè)開發(fā)者賬號,，生成企業(yè)證書,，對應用進行簽名，使其能不經過App Store，直接安裝在iOS手機上,。

以上就是蘋果企業(yè)簽名的原理,，開發(fā)者利用蘋果企業(yè)簽名原理，對應用進行簽名,，就能夠節(jié)省上架時間和精力,，快速分發(fā)給用戶進行安裝，快速獲取ios用戶,。