Aller directement au contenu principal

Signature Apple

Générez une demande de signature de certificat iOS et une paire de clés privées.

Créez un CSR propre pour Apple Developer et téléchargez la clé privée correspondante immédiatement. C'est le point de départ le plus rapide pour les flux de signature iOS App Store, ad-hoc ou interne.

  • Générez un CSR frais prêt à l'emploi Apple sans ouvrir Keychain Access ou l'assistant de certificats macOS.
  • Gardez la signature manuelle, la configuration des secrets CI et l'inscription de build cloud sur la même page.
  • Utilisez la clé privée résultante plus tard lorsque vous exportez une identité de distribution sous forme de fichier .p12.

Flux de travail

  1. 1. Saisir les détails du sujet du CSR que vous souhaitez attacher à la demande de signature.
  2. 2. Télécharger le CSR et la clé privée correspondante.
  3. 3. Télécharger le CSR dans Apple Developer lors de la création de votre certificat.
  4. 4. Associer le certificat émis avec la clé privée et exporter un fichier portable .p12 lorsque votre pipeline de construction en a besoin.

Entrée

Détails du sujet du CSR

Utilisez la même identité de personne ou d'organisation que vous souhaitez représenter dans la demande de certificat Apple.

Sortie

Votre demande de signature générée

Rien n'est affiché tant que la demande de certificat n'est pas générée. Une fois prêt, téléchargez les deux fichiers et stockez la clé privée de manière sécurisée.

Générer une demande de certificat pour voir le résumé du sujet et les boutons de téléchargement ici.

Lorsque vous avez besoin d'une nouvelle demande de certificat

Utilisez ceci avant de créer un nouveau certificat de distribution Apple, de faire rouler les matériaux de signature, ou d'inscrire une nouvelle application dans un système de construction automatisé.

Ce qu'il faut stocker de manière sécurisée

La clé privée est l'actif sensible. Mettez-la dans votre coffre-fort d'entreprise, votre gestionnaire de mots de passe, ou votre stockage de secrets de construction et n'y commettez jamais.

Qu'est-ce qui vient ensuite

Après que Apple ait émis le certificat, associez-le à la clé privée et exportez un .p12 pour se connecter à la signature locale, aux tâches CI ou aux builds cloud.

FAQ

Questions fréquemment posées

Ces sont les questions qui viennent généralement immédiatement après qu'une équipe génère une demande de signature de certificat pour un pipeline de lancement d'iOS.

Qu'est-ce que ce générateur de certificat iOS crée-t-il ?

Il crée une demande de signature de certificat au format CSR et la clé privée correspondante au format PEM. Envoyez la demande de signature de certificat à Apple Developer, gardez la clé privée sécurisée et exportez le certificat émis sous forme de .p12 lorsque vous en avez besoin pour les tâches CI ou les builds cloud.

La clé privée est-elle stockée sur le serveur ?

Non. La demande est traitée uniquement pendant le temps nécessaire pour générer les fichiers et les retourner dans la réponse. L'outil ne persiste pas la clé privée ou ne l'écrit pas dans une base de données.

Puis-je utiliser la demande de signature de certificat générée pour la signature de l'App Store, la signature ad-hoc ou la signature entreprise ?

Oui. La demande de signature de certificat est le point de départ pour tout certificat Apple qui nécessite une demande de signature. Le type de certificat est choisi plus tard à l'intérieur d'Apple Developer lors de l'émission du certificat.

Qu'est-ce que je dois faire après que Apple a émis le certificat ?

Téléchargez le certificat d'Apple, importez-le dans Keychain Access ensemble avec la clé privée et exportez l'identité combinée sous forme de .p12 si votre CI ou votre plateforme de construction nécessite un actif de signature portable.