作为我们移动设备管理功能的一部分，我们为客户提供私有(private)应用商店。管理员可以将ipa文件上传到我们的服务器，我们将允许受管设备直接安装这些企业应用程序。当管理员上传ipa的时候，我们想做一些验证，如果ipa不符合要求就直接拒绝。具体来说:如果ipa是由企业证书以外的证书签名的(例如appstore证书)，我们要拒绝它；如果ipa是由已过期的证书签名的，我们要拒绝它；如果ipa是由已被吊销的证书签名的，我们要拒绝它。我有以下问题:对于要求#1，我注意到企业构建在ipa中有一个文件embedded.mobileprovision，但应用商店构建没有该文件。检查该文件的存在是否