ios - 与外部开发人员共享 iOS 企业分发证书是否安全？

Question

我处于以下情况:我们有一个企业开发者帐户，并且我们正在与外部开发者合作开发一个应用。

目前我们无法访问源代码，因此无法构建，但我们仍然需要每周构建一次可以安装在设备上的构建...因此外部开发人员需要能够构建ipa 文件。

开发者现在是开发者计划的成员，拥有自己的开发者证书。但是，分发证书只能有一个。

从安全的角度来看，我们共享分发证书(和私钥)和配置文件以便他们可以构建 ipa 文件是否安全/建议？

还有其他(更安全的)选择吗？

PS:我也想过我们可以用我们的分发证书签署一个 ipa，但它仍然让我们处于他们需要能够构建一个 ipa 的情况 - 这只有在安装了分发证书 + 供应的情况下才有可能.

Answer 1

您可以让您的外部开发人员签署他想要的任何内容，然后您可以重新签署 IPA 并使用它。这样，从开发人员的角度来看，源代码是“安全的”，您可以使用用您的证书签名的 IPA。我通常使用 this , 但您也可以在命令行中执行此操作...

至于你的 Post Scriptum 部分，那不是真的......我有与外部机构合作的经验，他们使用他们自己的证书和配置，当我收到他们的 IPA 时，我只需要重新签了名。