Referenzmaterial

WWDR Intermediate Certificates

Um sowohl Kund:innen als auch Entwickler:innen zu schützen, ist es erforderlich, dass alle Apps von Drittanbietern, Apple Wallet-Pässe, Safari-Erweiterungen und Safari-Push-Mitteilungen sowie App Store-Kaufbelege von einer vertrauenswürdigen Zertifizierungsstelle signiert werden. Die Zertifizierungsstelle für Apple Worldwide Developer Relations stellt die Zertifikate aus, mit denen Sie Ihre Software für Apple-Geräte signieren. Auf diese Weise können unsere Systeme bestätigen, dass Ihre Software den Benutzer:innen wie beabsichtigt geliefert wird und nicht geändert wurde.

Das Apple Worldwide Developer Relations Intermediate Certificate ist am 7. Februar 2023 abgelaufen und eine erneuerte Version läuft am 20. Februar 2030 ab. Während dieser Umstellung haben wir zusätzliche Zwischenzertifikate ausgestellt, um die Leistung der Zertifikatssperrliste (Certificate Revocation List, CRL) zu verbessern und den Zweck der verschiedenen Zertifikate zu segmentieren. Die folgende Tabelle bietet einen Überblick über die derzeit aktiven WWDR Intermediate Certificates und die zugehörigen Leaf-Zertifikate.

Intermediate-Version

Hauptanwendungsfall

Zugehörige Zertifikate

G2

ECDSA-Signatur für Apple Pay

Apple Pay-Zahlungsabwicklung

G3

Softwaresignatur und -dienste

Apple-Entwicklung, Apple-Verteilung, iOS-Entwicklung, iOS-Verteilung, Mac-Entwicklung, Mac-App-Verteilung, Verteilung des Mac-Installationsprogramms, Swift-Paketsammlung, Händleridentität

G4

Vom Apple Push-Mitteilungsdienst unterstützte Funktionen

Passtyp-ID, Passtyp-ID mit NFC, Apple Push-Mitteilungsdienst-SSL, Auftragstyp-ID, Website-Push-ID, WatchKit-Dienste, VoIP-Dienste

G5

App Store-Signatur und -Dienste

Von Apple verwaltete Zertifikate

G6

ECDSA-Signatur – Software und Dienste

Swift-Signatur

G7

Signatur für App Store-Belege

Von Apple verwaltete Zertifikate

WWDR Intermediate Certificates sind auf der Apple PKI-Website verfügbar und werden von qualifizierten Xcode-Versionen automatisch installiert, sofern dies durch eine Softwaresignatur unterstützt wird.