Passer au contenu principal

Signature Apple

Générez une demande de signature de certificat iOS et une paire de clés privées

Créez une CSR propre pour Apple Developer et téléchargez la clé privée correspondante immédiatement. C'est le point de départ le plus rapide pour les flux de workflow de signature iOS App Store, ad-hoc ou interne.

  • Générez une nouvelle CSR Apple prête sans ouvrir Keychain Access ou l'assistant de certificat macOS.
  • Conservez la signature manuelle, la configuration des secrets CI et l'inscription de la construction cloud sur la même page.
  • Utilisez la clé privée résultante plus tard lorsque vous exportez une identité de distribution sous forme de fichier .p12.

Flux de travail

  1. 1. Entrez les détails du sujet de certificat que vous souhaitez attacher à la demande de signature.
  2. 2. Téléchargez la CSR et la clé privée correspondante.
  3. 3. Envoyez la CSR dans Apple Developer lors de la création de votre certificat.
  4. 4. Associez le certificat émis avec la clé privée et exportez un fichier .p12 portable lorsque votre pipeline de construction l'exige.

Entrées

Détails du sujet CSR

Utilisez la même identité de personne ou d'organisation que vous souhaitez représenter dans la demande de certificat Apple.

Sortie

Votre demande de signature générée

Rien n'est affiché tant que la demande de certificat n'est pas générée. Une fois prêt, téléchargez les deux fichiers et stockez la clé privée de manière sécurisée.

Générer une demande de certificat pour voir le résumé du sujet et les boutons de téléchargement ici.

Lorsque vous avez besoin d'une nouvelle demande de certificat

Utilisez ceci avant de créer un nouveau certificat de distribution Apple, de faire rouler le matériel de signature, ou d'inscrire une nouvelle application dans un système de build automatique.

Qu'est-ce qu'il faut stocker de manière sécurisée.

La clé privée est l'actif sensible. Mettez-la dans votre coffre-fort d'entreprise, votre gestionnaire de mot de passe, ou votre magasin de secrets de build et n'y commitez jamais.

Qu'est-ce qui vient ensuite.

Après que Apple a émis le certificat, associez-le à la clé privée et exportez un .p12 pour se connecter à la signature locale, aux tâches CI ou aux builds cloud.

FAQ

Questions fréquemment posées.

Ces sont les questions qui arrivent généralement immédiatement après qu'un équipe génère une demande de signature de certificat pour un pipeline de lancement iOS.

Qu'est-ce que ce générateur de certificat iOS crée-t-il?

Ce générateur crée une demande de signature de certificat au format CSR et la clé privée correspondante au format PEM. Envoyez la demande de signature de certificat à Apple Developer, gardez la clé privée sécurisée, et exportez le certificat émis au format .p12 lorsque vous en avez besoin pour les tâches CI ou les builds cloud.

La clé privée est-elle stockée sur le serveur?

No. La demande est traitée uniquement pendant le temps nécessaire pour générer les fichiers et les retourner dans la réponse. L'outil ne persiste pas la clé privée ou ne l'écrit pas dans une base de données.

Peut-on utiliser le CSR généré pour la signature App Store, ad-hoc ou entreprise ?

Oui. Le CSR est le point de départ pour tout certificat Apple qui nécessite une demande de signature. Le type de certificat est choisi plus tard dans Apple Developer lors de l'émission du certificat.

Qu'est-ce que je dois faire après que Apple a émis le certificat ?

Télécharger le certificat d'Apple, l'importer dans Keychain Access ensemble avec la clé privée, et exporter l'identité combinée sous forme de .p12 si votre CI ou votre plateforme de construction nécessite un atout de signature portable.