Überprüfen Zertifikat und das provisioning-Profil

Beantwortung meiner eigenen Frage, ich hoffe, das hilft jemand anderes.

Stellt sich heraus, das mobileprovision - Datei ist eine PKCS7 Digital signierte Nachricht. Es ist nicht unterzeichnet, mit der Entwickler-Zertifikat, aber mit Apple.

Jedoch, die Daten, die signiert ist eine XML-plist enthält den öffentlichen Schlüssel von dem Zertifikat, das Sie zur Anmeldung verwenden Sie Ihre Binärdateien.

Also im Grunde, die Schritte sind wie folgt:

1. Extrahieren Sie die Daten aus der PKCS7-Datei.
2. Extrahieren des öffentlichen Schlüssels aus der p12-Datei.
3. Die beiden vergleichen, und prüfen, ob Sie identisch sind.

Konnte ich dies leicht tun mit Ruby, da es bietet schöne Wrapper für OpenSSL. Ich ließ ein Skript bei Github, wenn jemand will, um zu verwenden.

Die relevanten Teile des Codes sind wie folgt:

profile = File.read(@profile_file)
certificate = File.read(@certificate_file)

p7 = OpenSSL::PKCS7.new(profile)
cert = OpenSSL::PKCS12.new(certificate, @certificate_password)

store = OpenSSL::X509::Store.new
p7.verify([], store)

plist = REXML::Document.new(p7.data)

plist.elements.each('/plist/dict/key') do |ele|
  if ele.text == "DeveloperCertificates"
    keys = ele.next_element
    key = keys.get_elements('//array/data')[0].text

    profile_cert = "-----BEGIN CERTIFICATE-----" + key.gsub(/\t/, "") + "-----END CERTIFICATE-----\n"

    @provisioning_cert = OpenSSL::X509::Certificate.new(profile_cert)
  end
end

# Compare @provisioning_cert.to_s and cert.certificate.to_s