在iOS系统中，每个App都需要被签名才能够在设备上运行。签名是一种数字证书，用于验证App的身份以及确保App没有被篡改。在iOS系统中，签名分为两种开发者签名和分发签名。
开发者签名是由苹果公司颁发的，用于验证App的身份并确保其来自合法的开发者。开发者签名通常用于开发和测试阶段，只能在限定的设备上运行。开发者需要在苹果开发者中心申请开发者账号，并将自己的证书和私钥上传到苹果开发者中心。开发者签名的有效期为一年。
分发签名是由企业证书颁发机构颁发的，用于将App分发给企业内部员工或特定的用户群体。分发签名通常用于企业内部应用或企业内部测试，可以在任意设备上运行。企业需要在证书颁发机构处购买企业证书，并将证书和私钥上传到苹果开发者中心。分发签名的有效期为一年。
签名的原理是，开发者或企业使用自己的证书和私钥对App进行签名，生成一个签名文件。当用户下载并安装App时，iOS系统会验证App的签名文件是否合法，如果签名文件合法，则允许App在设备上运行。
如果App的签名文件被篡改或者签名已经过期，则iOS系统会拒绝运行该App。如果用户尝试运行一个未经签名的App，则iOS系统也会拒绝运行。
总结下来，签名是保证iOS系统中App的安全性和合法性的重要手段。开发者和企业需要保证自己的证书和私钥的安全性，防止泄露和丢失，以免造成不必要的损失。同时，用户也不得不留意下载和安装App的起源，防止下载和安装未经签名的App，以免造成安全问题。