Aller directement au contenu principal

Signature Apple

Générer une demande de signature de certificat iOS et une clé privée

Créez une demande de certificat propre pour Apple Developer et téléchargez la clé privée correspondante immédiatement. C'est le point de départ le plus rapide pour les flux de workflow de signature iOS App Store, hors ligne ou interne.

  • Générer une demande de certificat Apple prête sans ouvrir l'accès à la clé ou l'assistant de certificat macOS.
  • Conservez la signature manuelle, la configuration des secrets CI et l'inscription de la construction cloud sur la même page.
  • Utilisez la clé privée résultante plus tard lorsque vous exportez une identité de distribution sous forme de fichier .p12.

Flux de travail

  1. 1. Saisissez les détails du sujet de certificat que vous souhaitez attacher à la demande de signature.
  2. 2. Téléchargez la demande de certificat et la clé privée correspondante.
  3. 3. Téléchargez la demande de certificat dans Apple Developer lors de la création de votre certificat.
  4. 4. Associez le certificat émis avec la clé privée et exportez un fichier .p12 portable lorsque votre pipeline de construction en a besoin.

Entrée

Détails du sujet du CSR

Utilisez la même identité de personne ou d'organisation que vous souhaitez représenter dans la demande de certificat Apple.

Sortie

Votre demande de signature générée

Rien n'est affiché tant que la demande de certificat n'est pas générée. Une fois prêt, téléchargez les deux fichiers et stockez la clé privée de manière sécurisée.

Générer une demande de certificat pour afficher le résumé du sujet et les boutons de téléchargement ici.

Lorsque vous avez besoin d'un CSR frais

Utilisez cela avant de créer un nouveau certificat de distribution Apple, de faire rouler les matériaux de signature ou d'inscrire une nouvelle application dans un système de construction automatisé.

Ce qu'il faut stocker de manière sécurisée

La clé privée est l'actif sensible. Mettez-la dans votre coffre-fort d'entreprise, votre gestionnaire de mot de passe ou votre magasin de secrets de construction et n'en faites jamais un commit dans le dépôt.

Ce qui suit

Après que Apple a émis le certificat, associez-le à la clé privée et exportez un .p12 pour se connecter à la signature locale, aux tâches CI ou aux constructions cloud.

FAQ

Questions fréquemment posées

Ces sont les questions qui viennent généralement immédiatement après qu'un équipe génère un CSR pour un pipeline de lancement iOS.

Qu'est-ce que ce générateur de certificat iOS crée ?

Il crée une demande de signature de certificat sous forme de CSR et la clé privée correspondante sous forme de PEM. Téléchargez le CSR sur Apple Developer, gardez la clé privée sécurisée, et exportez le certificat émis sous forme de .p12 lorsque vous en avez besoin pour les CI ou les builds cloud.

La clé privée est-elle stockée sur le serveur ?

Non. La demande est traitée uniquement pendant le temps nécessaire pour générer les fichiers et les retourner dans la réponse. L'outil ne persiste pas la clé privée ou ne l'écrit pas dans une base de données.

Puis-je utiliser le CSR généré pour la signature App Store, ad-hoc ou entreprise ?

Oui. Le CSR est le point de départ pour tout certificat Apple qui nécessite une demande de signature. Le type de certificat est choisi plus tard dans Apple Developer lors de l'émission du certificat.

Qu'est-ce que je dois faire après que Apple a émis le certificat ?

Téléchargez le certificat d'Apple, importez-le dans Keychain Access ensemble avec la clé privée, et exportez l'identité combinée sous forme de .p12 si votre CI ou votre plateforme de build a besoin d'un actif de signature portable.