Como parte de los esfuerzos continuos para mejorar la seguridad y la privacidad en las plataformas de Apple, el certificado intermedio de firma de recibos de App Store que se usa para verificar la venta de aplicaciones y las compras en aplicaciones asociadas se está actualizando para usar el algoritmo criptográfico SHA-256. Esta actualización se completará en varias fases y es posible que se vean afectadas las nuevas aplicaciones y las actualizaciones de aplicaciones, según cómo verifiquen los recibos.
Que esperar
Si su aplicación verifica las transacciones de la tienda de aplicaciones mediante las API AppTransaction y Transaction, o el extremo del servicio webcheckReceipt, no se requiere ninguna acción.
Si su aplicación valida los recibos de la tienda de aplicaciones en el dispositivo, asegúrese de que sea compatible con la versión SHA-256 de este certificado. App Store ya no aceptará nuevas aplicaciones y actualizaciones de aplicaciones que no admitan la versión SHA-256 de este certificado a partir del 14 de agosto de 2023.
Fechas importantes
- 20 de junio de 2023. Los recibos en el entorno sandbox se firmarán con la versión SHA‑256 de este certificado para dispositivos que ejecutan como mínimo iOS 16.6, iPadOS 16.6, tvOS 16.6, watchOS 9.6 o macOS Ventura 13.5.
- 14 de agosto de 2023. Los recibos de nuevas aplicaciones y actualizaciones de aplicaciones enviadas a App Store, así como todas las aplicaciones en sandbox, se firmarán con el certificado intermedio SHA‑256.
Para obtener más detalles, consulte TN3138: Manejo del cambio de certificado de firma de recibos de App Store.