可以将自签名SSL证书与itms-services一起使用

Question

我正在尝试将测试版应用程序安装到iOS设备上，并使用自签名证书在HTTPS上托管manifest.plist和IPA文件。当我点击itms-services://链接时，我得到一个“无法连接到”的错误。

itms-服务链接：

itms-services://?action=download-manifest&url=https://10.0.1.2:1338/ipa/manifest.plist

plist：

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>items</key>
    <array>
        <dict>
            <key>assets</key>
            <array>
                <dict>
                    <key>kind</key>
                    <string>software-package</string>
                    <key>url</key>
                    <string>https://10.0.1.2:1338/ipa/test.ipa</string>
                </dict>
            </array>
            <key>metadata</key>
            <dict>
                <key>bundle-identifier</key>
                <string>com.company.test</string>
                <key>bundle-version</key>
                <string>1.0</string>
                <key>kind</key>
                <string>software</string>
                <key>title</key>
                <string>test</string>
            </dict>
        </dict>
    </array>
</dict>
</plist>

Answer 1

尝试将您的证书添加到受信任的证书中(可能，最简单的做法是将一个cer文件通过邮件发送到设备，然后从标准邮件应用程序中打开它进行安装)。

您需要确保的另一件事是您的服务器支持TLS1.2和向前保密。

您可以使用nscurl --ats-diagnostics https://example.com/app.ipa检查是否一切正常。

Answer 2

这是可能的：

1. 创建证书文件(导出为DER encode X.509)
2. Access文件从设备通过超文本传输协议(如示例中的manifest.plist )
3. 同意将其安装在device
4. 中打开它：https://support.apple.com/en-au/HT204477