Code Signing Automation

Code signing otomatis adalah kunci CI/CD mobile. Tanpa otomatisasi, setiap build butuh intervensi manual untuk menangani sertifikat — ini mematikan pipeline otomatis.

EAS credentials management: (1) eas credentials — interactive CLI untuk lihat dan manage credentials. (2) EAS server menyimpan: distribution cert, provisioning profile, push key, keystore. (3) Semua terenkripsi di Expo server. (4) Bisa diakses dengan autentikasi (Expo account).

Credentials source di eas.json: (1) "local" — credentials disimpan di local machine. Manual management. (2) "remote" — credentials di Expo servers. Auto-managed, CI-friendly. (3) Default untuk kebanyakan project: remote.

iOS credentials lifecycle: (1) Create distribution cert (valid 1 tahun). (2) Create provisioning profile (valid 1 tahun). (3) EAS auto-renew saat expire. (4) Kalau revoke → EAS regenerate.

Android credentials: (1) Generate atau upload keystore. (2) EAS simpan keystore + password. (3) Play App Signing → upload key berbeda dengan app signing key. (4) Kalau upload key hilang, bisa reset via Play Console.

CI integration: (1) Set credentialsSource: "remote" di eas.json. (2) EAS server handle credentials saat build. (3) Tidak perlu menyimpan sertifikat di CI server. (4) EXPO_TOKEN untuk autentikasi.

Inti yang Perlu Dipahami

Bagian ini berfokus pada memahami strategi otomatisasi code signing dengan EAS., mampu mengkonfigurasi credentials.json dan remote storage., dan mengerti credential lifecycle di CI/CD. Jangan terburu-buru menghafal istilahnya. Lebih penting untuk memahami peran setiap konsep dan kapan konsep itu muncul dalam pekerjaan web development.

Saat membaca Code Signing Automation, gunakan tujuan belajar sebagai penanda arah. Kalau kamu sudah bisa menjelaskan tujuan itu dengan kata-katamu sendiri, berarti fondasinya mulai terbentuk.

Cara Membayangkannya

EAS credentials management seperti safety deposit box — tersimpan aman di cloud, bisa diakses dari mana saja. Tidak ada risiko kehilangan kunci lokal. Analogi ini dipakai supaya konsep teknis tidak terasa melayang. Hubungkan setiap istilah dengan perannya: siapa yang meminta, siapa yang memproses, data apa yang berpindah, dan hasil apa yang diharapkan.

Kalau analoginya sudah terasa masuk akal, barulah lihat istilah teknisnya. Cara ini membuat materi lebih mudah dipahami daripada langsung menghafal definisi.

Saat Melihat Contoh Kode

Contoh kode pada chapter ini memakai bahasa bash. Bacalah contoh kode sebagai ilustrasi alur, bukan sebagai bagian yang harus langsung dihafal. eas credentials untuk lihat/manage. credentialsSource: remote untuk CI/CD friendly. Pertama kali build, EAS generate credentials. Selanjutnya, automatic.

Perhatikan nama fungsi, urutan langkah, dan data yang berpindah. Biasanya tiga hal itu sudah cukup untuk memahami hubungan antara teori dan praktik.

Konteks dalam Perjalanan Belajar

Setiap konsep di platform ini dipilih karena dipakai di industri. Fokus pada pemahaman, bukan hafalan.

Kamu sudah di bagian lanjutan. Mulai pikirkan bagaimana konsep ini dipakai di dunia kerja — bukan hanya untuk belajar, tapi untuk membangun produk nyata.

Gunakan pertanyaan reflektif dan prompt AI di akhir chapter sebagai latihan aktif. Membaca saja tidak cukup — kamu perlu menjelaskan ulang dengan kata-katamu sendiri.