可以先读下这个译文。

 http://www.cnblogs.com/zilongshanren/archive/2011/08/30/2159086.html   

读后，有以下疑惑。

   在mac 机上生成的 一对  密钥和公钥  最后都何去何从。在过程中有什么作用。   

   Apple, and only Apple, can really allow a hardware device to run a piece of software, period.

参考：

        http://objccn.io/issue-17-2/

         http://www.raywenderlich.com/2915/ios-code-signing-under-the-hood

         http://escoz.com/blog/demystifying-ios-certificates-and-provisioning-files/

         http://www.dailyhostnews.com/what-is-a-code-signing-certificate-and-how-does-it-work

         http://weblog.rogueamoeba.com/2008/03/07/code-signing-and-you/

关于 IOS code signe 和 Provisioning Files 机制 浅析