iOS超签签名服务器搭建及其优劣势

为什么要搭建签名服务器吗&＃xff1f;

因为应用不能上架App Store , 使用企业签名频繁掉签造成客户流失&＃xff0c;用户体验不好。

ios安装的app有几种方式吗&＃xff1f;

1、App Store 安装&＃xff0c;符合法律法规的能走app Store的app

2、企业签名安装,灰色产业

3、搭建签名服务器安装,灰色产业

ios 搭建签名服务优势

1、不掉签

2、用户可以直接安装不需要信任&＃xff0c;但第一次需要安装 .mobileconfig文件

3、体验好&＃xff0c;不容易流失用户

ios 超签劣势

一个证书只能安装100个&＃xff0c;也就是需要大量的证书才能做起来&＃xff0c;成本太高。

超签实现原理可以分如下几个步骤

1、用户请求服务器安装mobileconfig文件&＃xff0c;服务器获取到用户udid

2、服务器调用苹果接口添加udid

3、服务器调用苹果接口获取 mobileprovision 文件

4、服务器使用 mobileprovision 文件进行对 ipa 重签

5、服务器返回重签后的 ipa

服务器生成mobileconfig文件

钥匙串中导出这 AppleWorldwideDeveloperRelationsCertificationAuthority 证书

AppleWorldwideDeveloperRelationsCertificationAuthority.cer 转 pem

openssl x509 -inform DER -outform PEM -in dev.cer -out dev.crt.pem

导出发布证书

p12 转 pem,在线转

https://www.sslshopper.com/ssl-converter.html

签名mobileconfig文件

openssl smime -sign -in test_sgin.mobileconfig -out SignedVerifyExample.mobileconfig -signer zhengshupem.pem -certfile dev.crt.pem -outform der -nodetach

test_sgin.mobileconfig 内容




PayloadContentURLhttps://192.168.1.16:8443/SignServlet DeviceAttributesUDIDIMEIICCIDVERSIONPRODUCTPayloadOrganizationLINKKT PayloadDisplayNameApp Installation Assistant PayloadVersion1PayloadUUIDapp.vena.pi.push PayloadIdentifierapp.vena.pi.profile-servicePayloadDescriptionLINKKT Installation Assistant PayloadTypeProfile Service


调用苹果服务器省略

自动重签ipa工具

 http://s.kxapp.com/  下载命令行版&＃xff0c;后台服务器调用自动签名