参考

WWDR 媒介证书

为了帮助保护顾客和开发者,我们要求所有第三方 App、Apple 钱包凭证、Safari 扩展、Safari 浏览器推送通知和 App Store 购买项目收据都由受信任的证书颁发机构进行签名。Apple Worldwide Developer Relations 证书颁发机构负责颁发证书,你可以使用这些证书对适用于 Apple 设备的软件进行签名,这样我们的系统就可以确认,你的软件交付给了预期用户并且未被修改。

Apple Worldwide Developer Relations 媒介证书已于 2023 年 2 月 7 日过期,续订版本 设置为于 2030 年 2 月 20 日过期。在这次轮换期间,我们发布了额外的媒介证书,以帮助提高证书撤销列表 (CRL) 的性能,并细分不同证书的用途。下表概述了当前有效的 WWDR 媒介证书及其关联的叶证书。

媒介版本

主要用例

关联证书

G2

适用于 Apple Pay 的 ECDSA 签名

Apple Pay 付款处理

G3

软件签名和服务

Apple 开发、Apple 分发、iOS 开发、iOS 分发、Mac 开发、Mac App 分发、Mac 安装器分发、Swift 软件包集合、商家身份

G4

Apple 推送通知服务支持的功能

凭证类型 ID、支持 NFC 的凭证类型 ID、Apple 推送通知服务 SSL、订单类型 ID、网站推送 ID、WatchKit 服务、VoIP 服务

G5

App Store 签名和服务

Apple 管理式证书

G6

ECDSA 签名 - 软件和服务

Swift 签名

G7

App Store 收据签名

Apple 管理式证书

WWDR 媒介证书在 Apple PKI 网站 中提供,符合条件的 Xcode 版本会自动安装这些证书 (如果软件签名支持这样做)。