ios签名使用了加密机制，真正的iOS签名时，还不能只附加证书(包括公钥)，还需要进一步包装证书。那是我们熟悉的配置文件，也称为PP文件、描述文件和供应配置文件。

 

iOS签名和打包过程实际上由Xcode管理，过程如下：

1 .首先，Xcode确定App中的bundle ID是否与PP文件中的App ID匹配，以及在App中的Entitlements(.entitlements )文件中声明的权限是否在PP文件中的entitlements中。

2 .然后，Xcode在电脑的Keychain上查找。PP文件中是否有与Certificates匹配的证书？一致的情况下，终于进入下一步。

3 .Xcode检查与匹配证书相对应的私钥是否绑定。如果没有关联，则无法执行以下重要步骤——签名。

4 .现在利用散列算法和私钥对APP进行签名。

5 .最终，打包App、PP文件和签名将生成.ipa包。

 

如何在苹果手机上安装ipa文件：

1 .用AppStore下载的App可以安装在手机上。

2 .开发过程中，可以直接在手机上安装APP进行调试。

3 .合并企业分发可以直接安装企业证书签名之后的APP。

4.ad hoc相当于企业分发的限制版，限制了安装设备的数量。