App Store 영수증 서명 인증서에 관련한 향후 변경 사항
2023년 05월 26일
Apple 플랫폼의 보안 및 개인정보 보호를 강화하기 위한 지속적인 노력의 일환으로, 앱 및 관련 앱 내 구입의 판매를 확인하는 데 사용되는 App Store 영수증 서명 중간 인증서가 SHA-256 암호화 알고리즘을 사용하도록 업데이트하고 있습니다. 이 업데이트는 여러 단계를 거쳐 완료되며, 영수증 확인 방법에 따라 신규 앱 및 앱 업데이트가 영향을 받을 수 있습니다.
알아 둘 사항
앱이 AppTransaction(영문) 및 Transaction(영문) API나 verifyReceipt(영문) 웹 서비스 엔드포인트를 사용하여 App Store 거래를 확인하는 경우 별도의 조치가 필요하지 않습니다.
앱이 App Store 영수증을 기기에서 확인하는 경우 이 인증서의 SHA-256 버전을 지원하도록 앱을 업데이트할 계획을 세워야 합니다. SHA-256 버전을 지원하지 않는 신규 앱 및 앱 업데이트는 2023년 8월 14일부터 App Store에 제출할 수 없게 됩니다.
중요한 날짜
- 2023년 6월 20일 - 샌드박스 환경의 영수증은 이 인증서의 SHA-256 버전으로 서명되며 SHA-1은 더 이상 사용되지 않습니다. 샌드박스에서 테스트하려면 iOS 16.6, iPadOS 16.6 또는 macOS Ventura 13.5가 실행되는 기기가 필요합니다.
- 2023년 8월 14일 - 샌드박스 환경의 모든 앱을 비롯하여 App Store에 제출되는 신규 앱 및 앱 업데이트의 영수증은 SHA-256 중간 인증서로 서명됩니다.
자세한 내용은 TN3138: App Store 영수증 서명 인증서 변경에 대응하기(영문)에서 확인하시기 바랍니다.