Apple Developerに登録する証明書について

Question

質問

知り合いからios向けにアプリの配信作業の依頼を受けました。
その人はFlutterでアプリを作成しAndroidで配信していたのですが、今回Apple向けにも配信することになりました。
私はMacを持っているのとFlutterに関しての知見があるので依頼を受けたのですが、
配信する際に証明書を登録すると思います。
参考：https://developer.apple.com/jp/help/account/create-certificates/create-a-certificate-signing-request

その証明書は私のPCから作成したもので良いのでしょうか？
PCから作成しているので識別子的な感じで何かセキュリティ的に良くない可能性はありますか？

前提

Apple developerのアカウントは知り合いが作成
友人とかではないので今後何かあれば他のユーザーに頼む可能性もあり

Answer 1

質問の"PC"はMacのことで、su_da221さんが心配しているのは、相手に代わって自分の証明書を使用してリリースビルドをしてもいいのか？それが今後別の人が担当するようになったときに自身の証明書が悪用されたりしないか？ということでいいでしょうか？

それでよければ、秘密鍵を渡さない限り問題ないはずです。
個人開発者の方だと思いますが、個人開発者はチームが作れないので、Apple Developerのアカウントを共有することになると思います。それでも、アプリに署名ができるのはAppStore用のプロビジョニング・プロファイルを作成する際に使用した証明書の秘密鍵を持っているMacだけなので、su_da221さんのMacの証明書で作ったのなら、(秘密鍵を共有しない限り)そのMacのみでビルドが行えます。

もし相手が他の人に頼みたいので秘密鍵くださいとか要求してきた場合、渡さずにRevokeして作り直してください、でいいです。
この署名はアップロードする際のパッケージの真正性の確認だけに使用されるので、どこかのタイミングで署名者が変わってもアップロード時点でのApple Developerの登録と齟齬がなければ問題なく、AppStoreの既存のアプリ/ビルドには影響しません。