ios - 可以使用带有 itms-services 的自签名 SSL 证书

Question

我正在尝试将测试版应用程序安装到 iOS 设备，并使用自签名证书在 HTTPS 上托管 manifest.plist 和 IPA 文件。当我点击 itms-services://链接时，我收到“无法连接到 ”的错误。

itms 服务链接:

itms-services://?action=download-manifest&url=https://10.0.1.2:1338/ipa/manifest.plist

列表:

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>items</key>
    <array>
        <dict>
            <key>assets</key>
            <array>
                <dict>
                    <key>kind</key>
                    <string>software-package</string>
                    <key>url</key>
                    <string>https://10.0.1.2:1338/ipa/test.ipa</string>
                </dict>
            </array>
            <key>metadata</key>
            <dict>
                <key>bundle-identifier</key>
                <string>com.company.test</string>
                <key>bundle-version</key>
                <string>1.0</string>
                <key>kind</key>
                <string>software</string>
                <key>title</key>
                <string>test</string>
            </dict>
        </dict>
    </array>
</dict>
</plist>

Answer 1

尝试将您的证书添加到受信任的证书(最简单的方法可能是将 cer 文件邮寄到设备并从标准邮件应用程序打开它进行安装)。

您需要确保的另一件事是您的服务器支持 TLS 1.2 和前向保密。

您可以使用 nscurl --ats-diagnostics https://example.com/app.ipa 检查是否一切正常。