我應該如何與合同開發者一起管理iOS證書和密鑰？

Question

我有一個由合同開發人員開發的iPhone應用程序（開發1）。 開發人員1給了我所有用於簽署和發布該應用程序的證書和密鑰的副本：

開發1已不再從事此項目，我已轉到其他開發人員（開發2）。

我的問題是：

1. Dev 1仍然擁有所有這些證書/密鑰的副本是否存在安全風險？ 如果我撤消了他對公司Apple Developer Program帳戶的訪問權限，他可以對他們做什么？
2. 開發人員2需要哪些證書/密鑰才能簽名並將更新發布到應用程序？
3. 顯然，在最佳情況下，開發人員1會無限期地開發應用程序。 但是，如果有Devs 1、2、3等（成功在該應用程序上運行），那么什么是安全處理發布密鑰和證書的最佳實踐呢？ 特別是如果公司本身沒有專門知識（或Mac！）來將應用發布到內部的App Store中？

Answer 1

如果您與開發人員簽約，請將其添加到您自己的開發人員帳戶中。 這樣，您可以控制證書和密鑰。