ios7.1 in-house app的发布方法

iOS7.1版本的in-house app必须发布到https站点才能下载安装，原来的链接：

itms-services://?action=download-manifest&url=http://example.com/manifest.plist

须要修改成：

itms-services://?action=download-manifest&url=https://example.com/manifest.plist

可参见：

http://www.hanchorllc.com/2014/02/01/ios-7-1-requires-ad-hoc-installs-to-be-over-https/

 

方案1：将ipa文件和plist文件上传到dropBox上，可参见：

http://stackoverflow.com/questions/20276907/enterprise-app-deployment-doesnt-work-on-ios-7-1/22367111#22367111

方案2：购买第三方CA证书

方案3：使用openssl生成自签名证书

 

现以apache_2.2.8做为web服务器为例说明方案3

1. 安装并配置apache

• 下载apache_2.2.8-win32-x86-openssl-0.9.8g.msi，这个版本自带openssl，安装后配置httpd.conf文件：
• 去掉LoadModule ssl_module modules/mod_ssl.so前面的井号
• 去掉Include conf/extra/httpd-ssl.conf前面的井号
• 配置httpd-ssl.conf文件：
• 将SSLSessionCache        "shmcb:D:/Program Files (x86)/Apache Software Foundation/Apache2.2/logs/ssl_scache(512000)"注释掉，不然报错：SSLSessionCache: Invalid argument: size has to be >= 8192 bytes

2. 生成证书

将文件openssl.cnf拷贝到bin目录下，依次执行下列语句：

openssl genrsa -out server.key 1024

openssl req -new -key server.key -out server.csr -config openssl.cnf

openssl genrsa  -out ca.key 1024

openssl req  -new -x509 -days 365 -key ca.key -out ca.crt  -config openssl.cnf 

openssl ca -in server.csr -out server.crt -cert ca.crt -keyfile ca.key -config openssl.cnf

 

如提示输入Common Name，请输入服务器IP或域名。最后一条指令执行前须要在bin目录建立demoCA，里面建立文件夹newcerts和文件index.txt及serial，index.txt为空，serial内容为01。

将生成的文件server.crt和server.key拷贝到D:\Program Files\Apache Group\Apache2\conf下面，这个位置能够在httpd-ssl.conf文件中修改

将.plist和.ipa文件拷贝到D:\Program Files\Apache Group\Apache2\htdocs，这个位置也能够在httpd-ssl.conf中修改，若是是http访问方式则在httpd.conf中修改

3. 在设备上安装app

将ca.crt用邮件发送到设备，在设备上安装后用Safari访问

tms-services://?action=download-manifest&url=https://example.com/manifest.plist。实际状况下能够作一个html文件，把上述地址作出一个连接。

4. 注意

• 若是安装apahce后没有自动生成windows服务，请执行bin目录下的httpd命令，格式：

　　　　　　httpd -k -install

• 若是是较早的apahce版本，可能没有这个命令，请执行：

　　　　　　Apache -k install

• 如apahce服务不能正常启动，可在开始菜单找到-Apache HTTP Server 2.0-Configure Apache Server-Test Configuration，运行并查看结果，也能够在cmd下运行直接运行httpd。
• http访问的端在httpd.conf文件中设置（ctrl+f搜索80或8080）
• https访问端口在httpd-ssl.conf文件中设置（ctrl+f搜索443）

5. 参考

http://blog.csdn.net/zhaoxy_thu/article/details/21133399#reply

http://stackoverflow.com/questions/22411449/ios-7-1-ota-ssl-error

http://stackoverflow.com/questions/20276907/enterprise-app-deployment-doesnt-work-on-ios-7-1/22367111#22367111

http://www.hanchorllc.com/2014/02/01/ios-7-1-requires-ad-hoc-installs-to-be-over-https/

http://hi.baidu.com/johnzhjfly/item/024b494104674ee91e19bc95