回答我自己的问题，希望对您有所帮助。
原来，该
mobileprovision文件是PKCS7数字签名的消息。它不是用开发人员的证书签名的，而是用苹果公司的证书签名的。
但是，签名的数据是一个XML plist，其中包含用于签署二进制文件的证书的公钥。
因此，基本上，步骤如下：
- 从PKCS7文件中提取数据。
- 从p12文件中提取公钥。
- 比较两者，并检查它们是否相同。
我设法使用Ruby轻松做到这一点，因为它为OpenSSL提供了不错的包装器。如果有人要使用的话，我在Github中留下了一个脚本。
该代码的相关部分如下：
profile = File.read(@profile_file)certificate = File.read(@certificate_file)p7 = OpenSSL::PKCS7.new(profile)cert = OpenSSL::PKCS12.new(certificate, @certificate_password)store = OpenSSL::X509::Store.newp7.verify([], store)plist = REXML::document.new(p7.data)plist.elements.each('/plist/dict/key') do |ele| if ele.text == "DeveloperCertificates" keys = ele.next_element key = keys.get_elements('//array/data')[0].text profile_cert = "-----BEGIN CERTIFICATE-----" + key.gsub(/t/, "") + "-----END CERTIFICATE-----n" @provisioning_cert = OpenSSL::X509::Certificate.new(profile_cert) endend# Compare @provisioning_cert.to_s and cert.certificate.to_s
