如何最好地存儲用於驗收的驗證的蘋果根證書

Question

驗證StoreKit收據（我正在使用ReceiptKit）。你需要Apple Root Certificate。

只要將它包含在應用程序包中，或者我應該每次都下載新副本，那麼可以嗎？

他們都似乎有風險？

Answer 1

我發現的所有參考文獻都建議您下載並在證書包中存儲證書。我不會建議在飛行中下載它。

您參考庫建議吧：

我走遍了蘋果的文檔，教程和許多樣本庫，同時制定出自己的解決方案並沒有考慮過下載它的設備。這似乎是一個明顯的攻擊點。這個想法是，你可以肯定證書在運輸時是有效的，如果你在飛行中下載，你不能100％確定它來自哪裏。

Answer 2

蘋果根證書預裝在電腦上。但是，如果用戶將安裝假根證書，則可以驗證假收據。 但是，從另一方面來說，當根證書將被更改或過期時，您將無法使用本地存儲的證書驗證收據，令用戶感到沮喪。