bebebe

а простите, что спрашиваю, сам не уверен в правильности хода. вопрос — а апдейты к программам Apple так же тщательно проверяет? то есть идея такая, выпускаете версию 1.0 в аппстор, через полчаса версию 1.1 с правильными значками уже. и никто не заметит. или так нельзя?

С каким конкретно сервером вы хотите соединяться? С произвольным либо своим собственным?

Если со своим собственным, то вам все равно, что там будет за сертификат, хоть самоподписанный, даже CA не нужен, проверяете через pinning и все ОК.

Если соединяться с другими серверами (произвольными?), как вы будете мониторить, поменялся ли у них сертфикат или нет? Только после жалоб пользователей что все отвалилось, вы действительно удостоверитесь, что сертификат поменялся и начнете выпускать новую версию?

p.s. на самом деле вам еще (пробегала инфа где-то тут) предстоит пободаться с Apple в проталкивании приложения в AppStore. Там какие-то жуткие ограничения на использование криптографии.