这一年来苹果封杀企业证书很厉害，网上有很多包月代签的服务，价格不等。 陆陆续续安装了一些他们的应用，发现一个很奇怪的现象，很多不同的包都用的相同的企业证书， 而且基本可以确定这些证书全是大机构的，有看到过中国电信，花旗银行，上海宝洁，甚至看到过支付宝。 贴下最近收集到的一些企业证书的名称。。
SIIC Shangehai(Holding) Co.,LTD
Guangzhou JianQiao Automation Technology LTD.
Beijing VRV Software Corporation Limited.
Shanghai Leading Investment Consulting Co.,LTD
Hunan DASN Design Engineering Co.,LTD
才开始注意这个问题的时候怀疑是开发者证书泄漏了，到后来看到越来越多的企业的名称， 证书被封之后又会看到新的企业出现，基本上都是大公司。
是不是有人掌握了苹果企业证书的算法，分发给多个代理商出来签名。 不然黑产怎么会有这多公司的证书。
 |
1
guangguoguo Jul 27, 2019
不会真有漏洞吧？ 会不会就苹果员工监守自盗，或者服务器被黑之类的。
|
 |
2
woaiyou Jul 27, 2019
哥们，你很细心，你平时是研究哪方面的呢 有机会合作
|
 |
3
txx Jul 27, 2019
因为一个 P12 的私钥 1000 一个月
|
 |
4
jaskle Jul 27, 2019 via Android
个人感觉流程问题，很多公司新进的员工都可以拿到公司产品源码。正规公司签名打包应该全自动，提交 Git 自动完成无人参与，自然也拿不到根证书
|
 |
5
laoyur Jul 27, 2019
问题是，楼主你怎么有机会接触到这么多自签名包的……
|
 |
6
devjia Jul 27, 2019 via iPhone
因为经常会有人找我们买证书啊，我比较怂不敢卖怕账号翻车，但是钱到位了总会有大佬搞一波儿。
|
 |
7
PhanKiap OP |
 |
9
DonaidTrump Jul 27, 2019
感觉基本上各个卖签名的上游都是一家
|
 |
11
hamani888 Jul 28, 2019
现在连个人签名都能自动化完成了，都有 api 接口了。
|
 |
14
qq2511296 Jul 29, 2019
其实就是有人卖了公司的企业证书 p12 啦 内部员工自己泄露 没办法
|
 |
17
ipfstech Jul 29, 2019
老铁，有过 iOS APP 美国 App Store 上架的经验吗？
|
 |
18
yollllllll Jul 29, 2019
@zjb861107 蒲公英就支持个人证书的 API 接口了
|
|
19
PhanKiap OP @zjb861107 @yollllllll 蒲公英是用 99$的开发者加 udid 来签名的
|
 |
24
sanmaozhao Jul 30, 2019
光有 p12 证书是不是还不行啊，没有开发者账号的话，生成不了 mobileprovision 描述文件吧？
所以被盗可能性不大，都是主动泄露出来的？ |
|
25
PhanKiap OP @sanmaozhao 描述文件好说，找个证书对应公司的企业签名的包解压拿出来就能用。
|
|
27
sanmaozhao Jul 30, 2019
@Dashit 拿别的 ipa 里面的描述文件，就意味着 app id 和原 ipa 相同，安装上就会互相覆盖。感觉还是不太好用啊。
有用过的能来确认一下描述文件是咋来的吗？ |
|
28
PhanKiap OP @sanmaozhao
不会覆盖的，bundleID 不一样就行。
|
|
29
sanmaozhao Jul 30, 2019
@Dashit 描述文件里面指定了 bundleID，所以拿别的 ipa 的描述文件，bundleID 必然相同
|
|
30
PhanKiap OP @sanmaozhao bundleID 是在 plist 里的，和描述文件没关系。一个描述文件+p12 能签名任意应用，且不会覆盖。这个我试过了。
|
|
31
sanmaozhao Jul 30, 2019
@Dashit
我想起来了，描述文件里面是绑定了 bundleID 的，但是可以指定 com.xxxx.*这种通配的。你说的应该是这种情况。 我们的 ipa 都需要推送功能，所以无法指定通配 bundleID，一时间就忘了这种情况了。 |
 |
32
dakage Dec 20, 2019
我朋友在老虎 IO 签的，蛮稳定的
|
 |
33
Ge5K6kTbEl8QKAYB Jul 12, 2024
我要高价购买个 IOS 企业证书 联系我啊
|
Select Language