__CAPGO_KEEP_0__ accueil

Signature d'Apple

Générez une demande de signature de certificat iOS et une clé privée

Créez une demande de certificat propre pour Apple Developer et téléchargez la clé privée correspondante immédiatement. C'est le point de départ le plus rapide pour les flux de travail de signature iOS App Store, ad-hoc ou interne.

  • Générez une demande de certificat Apple prête à l'emploi sans ouvrir Keychain Access ou l'assistant de certificats macOS.
  • Conservez la signature manuelle, la configuration des secrets CI et l'inscription de la construction cloud sur la même page.
  • Utilisez la clé privée résultante plus tard lorsque vous exportez une identité de distribution sous forme de fichier .p12.

Flux de travail

  1. 1. Entrez les détails du sujet de certificat que vous souhaitez attacher à la demande de signature.
  2. 2. Téléchargez la demande de certificat et la clé privée correspondante.
  3. 3. Envoyez la demande de certificat dans Apple Developer lors de la création de votre certificat.
  4. 4. Pairer le certificat émis avec la clé privée et exporter un fichier .p12 portable lorsque votre pipeline de construction en a besoin.

Entrée

Détails du sujet CSR

Utilisez la même identité de personne ou d'organisation que vous souhaitez représenter dans la demande de certificat Apple.

Sortie

Votre demande de signature générée

Rien n'est affiché tant que la demande de certificat n'est pas générée. Une fois prêt, téléchargez les deux fichiers et stockez la clé privée de manière sécurisée.

Générer une demande de certificat pour voir le résumé du sujet et les boutons de téléchargement ici.

Lorsque vous avez besoin d'un CSR frais.

Utilisez cela avant de créer un nouveau certificat de distribution Apple, de faire rouler le matériel de signature, ou d'inscrire une nouvelle application dans un système de build automatique.

Qu'est-ce qu'il faut stocker de manière sécurisée.

La clé privée est l'actif sensible. Mettez-la dans votre coffre-fort d'entreprise, votre gestionnaire de mot de passe ou votre magasin de secrets de build et n'y commettez jamais.

Qu'est-ce qui suit ensuite.

Après que Apple a émis le certificat, associez-le à la clé privée et exportez un .p12 pour se connecter à la signature locale, aux tâches de CI ou aux builds cloud.

FAQ

Questions fréquemment posées.

Ces sont les questions qui viennent généralement immédiatement après qu'un équipe a généré un CSR pour un pipeline de lancement d'iOS.

Qu'est-ce que ce générateur de certificat iOS crée ?

It crée une demande de signature de certificat au format CSR et la clé privée correspondante au format PEM. Téléchargez le CSR sur Apple Developer, gardez la clé privée sécurisée, et exportez le certificat émis sous la forme d'un .p12 lorsque vous en avez besoin pour les CI ou les builds cloud.

Le clé privée est-elle stockée sur le serveur ?

Non. La demande est traitée uniquement pendant le temps nécessaire pour générer les fichiers et les retourner dans la réponse. L'outil ne persiste pas la clé privée ou ne l'écrit pas dans une base de données.

Puis-je utiliser le CSR généré pour la signature App Store, ad-hoc ou entreprise ?

Oui. Le CSR est le point de départ pour tout certificat Apple qui nécessite une demande de signature. Le type de certificat est choisi plus tard dans Apple Developer lors de l'émission du certificat.

Qu'est-ce que je dois faire après que Apple a émis le certificat ?

Téléchargez le certificat d'Apple, importez-le dans Keychain Access ensemble avec la clé privée, et exportez l'identité combinée sous la forme d'un .p12 si votre CI ou votre plateforme de build nécessite un atout de signature portable.