tms-services://方式安裝ipa在iOS 7.1中的變化

by laoyur ? 2 Comments

iOS7.1中，通過itms-services://方式安裝ipa已經(jīng)發(fā)生了改變，.plist文件必須是https://的，.ipa文件的鏈接則依然可以是http://的。

目前的解決方案大致有以下幾種：

Dropbox大法。
把plist文件放到Dropbox上，生成一個https的下載鏈接。
用StarSSL之類的免費SSL服務(wù)獲得SSL證書，來加密你的服務(wù)器。
沒錢的窮屌絲可以自建CA，生成自簽名SSL證書加密你的服務(wù)器，然后為你的CA建一個profile，profile扔到你的http服務(wù)器，用戶點擊即可進行安裝。詳情請猛擊：http://stackoverflow.com/a/22767699

Updated：2014年05月21日

以上是我整理的，但一直未曾真實嘗試。今天，實踐了一下方案3——自建CA大法。下面把詳細(xì)步驟和注意事項貼出來。

創(chuàng)建CA。鑰匙串訪問-證書助理-創(chuàng)建證書頒發(fā)機構(gòu)
信任該CA。此步驟不是必須的，但建議執(zhí)行
創(chuàng)建csr文件。該文件用于向CA請求生成證書用
使用csr文件創(chuàng)建ssl證書。
導(dǎo)出CA證書，導(dǎo)出為cer文件。這個cer文件需要安裝到用戶的iOS設(shè)備中。如何安裝呢？最簡單的辦法是將cer文件放到你的網(wǎng)站上讓用戶通過safari下載。cer文件的URL只要http即可。
導(dǎo)出ssl證書，默認(rèn)導(dǎo)出p12
使用openssl將ssl證書的p12文件轉(zhuǎn)換為pem格式。這個pem文件即為最終的SSL證書文件。ssl證書是放在你的服務(wù)器上的，用來標(biāo)示你的server。至于如何把這個pem證書安裝到你的server，不同的server則不同，故本文不予敘述。
1 openssl pkcs12 -in yourserverdomain.com.p12 -out yourserverdomain.com.pem -nodes -clcerts
以上命令會提示輸入密碼，就是上面亂設(shè)的那個。
好吧，還是補充一下如何在amh的虛擬主機上配置SSL證書。amh默認(rèn)是不帶SSL功能的，在其模塊擴展中搜索SSL，會出來個BBShijieSSL-1.1插件，安裝并啟用即可。配置密鑰和證書的時候，以文本方式打開pem文件，將—–BEGIN RSA PRIVATE KEY—–開頭部分填到密鑰中，將—–BEGIN CERTIFICATE—–開頭部分填到證書中，保存即可。
接下去就是常規(guī)的itms-services://步驟了，相信不用我復(fù)述了吧。唯一需要注意的是，plist文件的URL必須是https的。