在 App Store 以外的渠道安装 App，要小心这些风险( 二 ) _小知识

这样的证书一共分为四种——
免费证书：免费。但开辟的应用不克不及上架 App Store 。凡是是供给给新手开辟者的。
小我证书：收费， 99 美元 / 年。开辟的应用许可以小我名义上架 App Store，许可进级到组织证书。自力开辟者会选择利用这一档证书。
组织证书：收费， 99 美元 / 年。与小我证书最大的分歧在于许可多人开辟，但需要填写公司的 DUNS 编码，许可上架 App Store 。
企业级证书：收费， 299 美元 / 年。许可自行发布 App，但不许可上架 App Store，且没有设备数目限制。往往是用于公司内部利用的 App 。
苹果官网对这几种证书有具体的申明和对比，在这些打算之外，其实还有一种免费的教育开辟者证书，这里关系不大，暂且不提。

文章插图
我们可以发现这前 3 种证书面标的目的的人群半斤八两精确，从新手到小我开辟再到多人开辟，而且不许可在免费证书下直接发布应用，若是开辟者想在 App Store 中发布应用就必需采办证书。
但企业级证书是自力于前 3 种环境之外的，在苹果的官网上也分为两个路线，前 3 种证书均属于 Apple Developer Program，只是需要提交的资料分歧。而企业级证书则属于 Apple Developer Enterprise Program，有着自力的流程。费用较前者高良多。
企业级证书办事的对象是企业内部的员工，部门企业内部的应用出于某些考量是不适合上架到 App Store 的。好比企业为内部开辟了一个打卡应用，这条目应用上架到 App Store 对通俗公共而言没有任何价值，并且需要颠末较长的审核期。所以苹果为此自力出一种类型的证书，专门供给给企业利用。
这类证书也可以被用于 App 内部测试，一条目应用在正式发布到 App Store 前，可以经由过程企业级证书对 App 进行签名，让公司内部的员工先行测试（团队证书最多只能由 100 台设备安装，企业证书则没有上限）。因为是半当作品且凡是是小规模应用，苹果不会对这类应用进行审核。
一些公司会选择同时采办组织证书和企业级证书，前者用于将 App 上架到 App Store，后者用于在公司内部测试这条目 App 。这些都是属于企业级证书的正常用法。
可是，企业级证书和第三方应用有什么关系呢？不是只能由企业发布 App 吗？上面都是正常用法，接下来就该讲讲滥用的方式了。
滥用企业证书的风险
尽管苹果但愿的情景很夸姣，但现实环境有所分歧。因为这些应用无法经由过程 App Store 发布产物，于是只能经由过程滥用企业证书的方式来实现目标，这种体例往往陪伴着较高的风险。

文章插图
绕过 App Store 审核
因为企业级证书的特点很是光鲜：
打包便捷，在应用开辟时代不需要证书介入，只有在完当作开辟后的分发环节需要利用到证书，对 App 签名。
无限数目，企业级证书撑持无限数目的设备安装 App（小我和组织最多在 100 台设备上测试）。
无需审核，不需要颠末 App Store 的审核，即可经由过程网页分发下载。
这样的特征不仅适合公司内部利用，甚至和 Android 应用接近，很是适合进行传布，这便给了第三方应用市场可乘之机。
一些公司钻了企业级证书的空子，把那些原本需要付费采办的应用用企业级证书打包后，在应用市场内分发给用户。这就属于企业级证书的滥用。
这种行为不仅是传布盗版这么简单，因为企业证书未经审核，端赖开辟者自发。所以这些应用完全可以窃取用户的信息和数据。即即是一条目已经在 App Store 上架的应用，第三方商铺仍然需要颠末破解和二次封装才能进行分发，一些无良商铺甚至会在破解版的应用内添加一些恶意代码，或是把一些内容暗暗传输到本身的办事器上。这些行为通俗用户是无法察觉的，有可能小我信息泄露甚至是影响到财富平安。