iOSアプリの種類や配布に関するメモ

iOS 10.3 以降では、証明書ペイロードを含むプロファイルを手動でインストールした場合、SSL 通信に対してその証明書が自動的には信頼されません。
メールで送信されてきたプロファイルや、Web サイトからダウンロードしたプロファイルをインストールする際は、SSL 通信に対する信頼を手動で有効にする必要があります。
SSL 通信に対して証明書の信頼を有効にするには、「設定」>「一般」>「情報」>「証明書信頼設定」の順に選択します。「ルート証明書を全面的に信頼する」で、証明書に対する信頼を有効にします。
Apple では、Apple Configurator またはモバイルデバイス管理 (MDM) を介して証明書を配布することを推奨しています。Configurator や MDM でインストールされたか、MDM 登録プロファイルの一部としてインストールされた証明書ペイロードは、SSL 通信において自動的に信頼されます。

参照:iOS 10.3 で手動でインストールした証明書プロファイルに関する変更点

エンタープライズアプリのインストールに関する注意

App をモバイルデバイス管理 (MDM) でインストールした場合は、自動的に信頼が確立します。App を手動でインストールする場合は、信頼も手動で確立する必要があります。
Apple では、App の配布には MDM ソリューションを利用することを推奨しています。その方が安全で、ユーザの介入も不在です。所属組織が運用する安全な Web サイトからカスタム App をインストールできるという利点もあります。App を所属組織からインストールするのでなければ、Apple App Store からのみ App をダウンロードし、インストールするようにします。iPhone、iPad、iPod touch を保護するには、これが最善の策です。

参照:iOS でカスタムのエンタープライズ App をインストールする

信頼の確立、再検証にはインターネットの接続が必要

信頼を確立する際は、App の開発元の証明書を検証するため、インターネットへの接続が必要です。ファイアウォールをお使いの場合は、https://ppq.apple.com への接続を許可するように設定しておいてください。App を信頼する際にインターネットに接続されていないと、デバイスには「未検証」と表示されます。この状態の App を使うには、インターネットに接続してから、「App を検証」ボタンをタップしてください。
App の初回の検証が済んだ後、信頼を維持し続けるため、iPhone、iPad、iPod touch で App 開発元の証明書を定期的に再検証する必要があります。再検証できない場合は、状況に応じて、間もなく検証が期限切れになるというメッセージが表示されます。信頼を維持するには、デバイスをインターネットに接続し、「App を検証」ボタンをタップするか、App を起動してください。

参照:iOS でカスタムのエンタープライズ App をインストールする

「https://ppq.apple.com」と書かれているが、他にもOCSP(Online Certificate Status Protocol)を使って「https://ocsp.apple.com」などにもアクセスするらしい。それ以外にも「ax.init.itunes.apple.com」にもアクセス？

接続先やプロトコルに関する詳しい説明はこちら

D-U-N-S Numberに関する補足

ADP(法人)かADEPの登録に必要な情報の一つ。

D-U-N-S Numberとは

The Data Universal Numbering System (D-U-N-S®)
1962年にD&Bが開発した9桁の企業識別コードのことで、世界の企業を一意に識別できる企業コードです。
D&Bが独自に管理をしており、日本企業についてはTSRが運営しています。

出典:東京商工リサーチ

D-U-N-S Numberの申請は東京商工リサーチに依頼するのが楽。
サイトの上の方に「自社D-U-N-S Numberの申請」がある。

料金
「自社D-U-N-S Numberの申請」¥3,000(税抜)
「D-U-N-S Number 証明書発行希望」¥10,000(税抜)
上記2つをセットで申し込む場合は、セットで¥10,000(税抜)

証明書(Certificate)に関する補足

開発用と配布用の2種類がある

証明書(Certificate)には開発用(Development 別名：Apple Development)と配布用(Distribution 別名：Apple Distribution)の2種類がある。
自分のMacに接続された端末以外にアプリをインストールしたい場合は、配布用証明書を使う必要がある。

「iOS Development」「iOS Distribution」という古い形式の証明書もあるが、Xcode11未満用。 (Xcode12でも手動であれば使える。プロビジョニングプロファイルは必要に応じて、Apple Developerサイトで更新が必要。)

開発用/配布用共に証明書の作成にはCSRが必要

CSRとは証明書署名要求(Certificate Signing Request)の略で、証明書を発行するのに必要な情報。

他の人が作成した証明書を利用する場合

証明書を使うには次の情報が必要

秘密鍵を含めた証明書を書き出したファイル(.p12ファイル)
秘密鍵の書き出しに使用したパスワード

参考: .p12ファイルを書き出す方法

パスワードが必要なことは忘れがちなので注意

.p12ファイルとは

キーチェーン上で証明書や秘密鍵をエクスポートすると作成されるファイル。
証明書だけでなく秘密鍵も扱えるので便利だけど、操作を間違わないように注意が必要。

開発者証明書に関する補足

2015年9月17日に正式公開されたXcode7からはApple Developer Program に登録して開発用証明書を作成しなくても、自作アプリをiOS端末にインストールして実機で動かすことができるようになりました。Apple Developer Programへの登録費用が要らなくなり手順も大幅に簡略化されたので、そちらのやり方を推奨します。