第一种，用户直接通过App Store下载安装
苹果官方通过非对称加密生成一对公私钥，在iOS设备内置了一个公钥，在苹果后台保存了对应的私钥，在开发者把app上传到App Store时，苹果用私钥对这个app进行签名，当iOS设备用户下载了这个app之后，用公钥验证这个签名，这也就保证了每一个app的来源都是苹果官方的。
第二种，开发者直接把app装进手机调试
1.开发者向苹果后台申请证书，开发者在本地Mac生成一对公私钥，把公钥通过本地子签名根证书传到开发者后台，苹果后台用苹果的私钥去签名我们所传上去的公钥，这样就得到了一个叫开发者证书的东西，以及包含app信息的pp文件，在本地编译完一个app后，用本地的私钥对这个app签名，同时把pp文件打包进app里，然后在安装时，iOS设备取得证书，通过苹果的公钥去验证这个证书的签名已经pp文件的信息是否正确，通过这种方式，就控制了app安装的泛滥。
第三种，企业内部安装
这种方式的app安装需要开发者通过企业证书编译的安装包才能实现，这种方式的签名已经验证和第二种是差不多的，最大的区别就在于企业级证书的app不限制安装设备数量，然后需要用户手动点击信任这个企业才能通过验证，但不能将app上传到App Store。
第四种，AD-Hoc安装
这种方式相比于企业级证书安装，则是限制了安装的设备数量，签名以及验证和第二种也是一样的，这种方式用于公司内部用户的安装测试。
第五种，TF测试上架安装
第六种，虾分发xiafenfa.com