ios签名原理（非对称加密证书及Provision）

自已画了一张图,备忘 流程更直观一些.

简要说明:

• 本地公私钥对L
• 苹果服务器和设备的公私钥对A
  provision profile包含开发者证书(被苹果私钥A签名的,开发者生成csr时产生的公钥L),以及苹果扩展的信息,使用苹果私钥A签名.
  公钥A解密验证provision是否是苹果授权,公钥L解密开发者私钥签名的APP,实现苹果的间接授权.