shsh是由Apple验证服务器根据iOS设备ECID和固件版本产生的一个签名证书。当我们用iTunes进行恢复固件操作时，iTunes会向苹果验证服务器提交恢复固件设备的ECID，并申请获取恢复验证证书。一旦验证通过，Apple服务器就会发送与ECID和固件版本对应的签名证书给iTunes，这样iTunes就可以继续进行和这个shsh相对应版本的固件恢复。