苹果证书管理就是管设备或应用装在手机电脑上的电子身份证。这个身份证能让应用和手机互相认得对方是不是正规厂家的，比如装苹果商店的应用就不会被装假软件。证书里存着开发者信息、设备编号这些关键数据，要是证书丢了或者过期了，手机就会说这个应用来路不明不让装。

为啥要这么管呢？因为苹果手机电脑要和全球三十亿台设备联得上，每个设备每年平均装三十个新应用。要是证书管理混乱，假证书一多，用户装了坏软件就可能被偷信息。前年苹果安全报告说，有1.2亿台设备因为证书问题被限制下载应用。证书管理工具能自动更新失效证书，比如用证书批量管理工具，输入设备号和密码就能批量换新证，省得手动一个一个弄。要是证书失效了，用户得去开发者那边重新发新证，这个过程要花三天时间，影响应用上线速度。