iOS 企业签名

[Dashit]

这一年来苹果封杀企业证书很厉害，网上有很多包月代签的服务，价格不等。 陆陆续续安装了一些他们的应用，发现一个很奇怪的现象，很多不同的包都用的相同的企业证书， 而且基本可以确定这些证书全是大机构的，有看到过中国电信，花旗银行，上海宝洁，甚至看到过支付宝。 贴下最近收集到的一些企业证书的名称。。

SIIC Shangehai(Holding) Co.,LTD
Guangzhou JianQiao Automation Technology LTD.
Beijing VRV Software Corporation Limited.
Shanghai Leading Investment Consulting Co.,LTD
Hunan DASN Design Engineering Co.,LTD

才开始注意这个问题的时候怀疑是开发者证书泄漏了，到后来看到越来越多的企业的名称， 证书被封之后又会看到新的企业出现，基本上都是大公司。

是不是有人掌握了苹果企业证书的算法，分发给多个代理商出来签名。 不然黑产怎么会有这多公司的证书。

[guangguoguo]

不会真有漏洞吧？ 会不会就苹果员工监守自盗，或者服务器被黑之类的。

[woaiyou]

哥们，你很细心，你平时是研究哪方面的呢 有机会合作

[txx]

因为一个 P12 的私钥 1000 一个月

[jaskle]

个人感觉流程问题，很多公司新进的员工都可以拿到公司产品源码。正规公司签名打包应该全自动，提交 Git 自动完成无人参与，自然也拿不到根证书

[laoyur]

问题是，楼主你怎么有机会接触到这么多自签名包的……

[devjia]

因为经常会有人找我们买证书啊，我比较怂不敢卖怕账号翻车，但是钱到位了总会有大佬搞一波儿。

[Dashit]

@txx 感觉不是这个原因。证书被封，账号基本完蛋。而且像大公司的估计也那没人缺这点钱。
@laoyur 因为我也有签名的需求。正规应用。

[Dashit]

@devjia 卖 p12 也有风险吧。会导致整个账号挂掉。

[tulongtou]

感觉基本上各个卖签名的上游都是一家

[alect]

@tulongtou #9 哪里有需求，哪里就有市场，我觉得你说的没错，可能就是那少数的一两家。

[hamani888]

现在连个人签名都能自动化完成了，都有 api 接口了。

[Dashit]

@hamani888 个人的免费的一直有吧。

[Dashit]

@tulongtou 目前看是这样。感觉都是代理。
@woaiyou 不研究啥，就是对这个很感兴趣。

[qq2511296]

其实就是有人卖了公司的企业证书 p12 啦 内部员工自己泄露 没办法

[Dashit]

@qq2511296 卖 p12 会连累整帐号被封的。

[zjb861107]

@hamani888 api 能不能具体一点？很感兴趣

[ipfstech]

老铁，有过 iOS APP 美国 App Store 上架的经验吗？

[yollllllll]

@zjb861107 蒲公英就支持个人证书的 API 接口了

[Dashit]

@zjb861107 @yollllllll 蒲公英是用 99$的开发者加 udid 来签名的

[Dashit]

@ipfstech 不是直接提审就能过吗？我几个 App 地区选了美国也没什么问题啊。