IOS 7.1下 内网 ADHOC 下载解决方案
浏览数：25 /
时间：2015年06月11日
最近苹果发布了IOS7.1。话说苹果每次发布都牵动开发者的心哈，这次让我们又小纠结了一阵。
废话不多说，说下AdHoc在ios7.1不能下载的原因，就是ios7.1不接受未经ssl验证的manifest了，就意味着plist文件的路径需要从http换为https：
itms-services://?action=download-manifest&url=http://domain.com/app.plist
==> //更换为
itms-services://?action=download-manifest&url=https://domain.com/app.plist
看起来貌似简单一点改动啊，但是如果你和我一样在局域网里面搭了个apache，写了一些php代码，可以自动上传包上去给测试人员下载测试的话，那就要麻烦一些了，网上有些说用dropbox. 这个方案的确可行，但是我们是内网环境啊，dropbox访问不了啊，那只能想办法让容器支持https.
可能有人说我试了自签名证书支持https啊，但还是不行啊。这里也是可以解决的，请直接看文章末尾。
Apache2支持https
我用的时CentOS6系统和Apache2服务器，如果你用的不同的环境，也可以参考下，起码也可以知道解决的思路。
1、首先你得apache要支持mod_ssl，如果没有就安装下，安装也简单了
yum install mod_ssl
如果是其他的系统就按对应的安装方案
2、生成自签名的CA证书和服务器证书
2.1用openssl选择rsa非对称算法和des3对称加密算法来制作CA证书：
openssl genrsa -des3 -out my-ca.key 2048
上面会生成一个密钥长度2048位的密钥,，保存在my-ca.key文件中，这个文件会要求你输入个密码，这个密码后面用到这个文件时都会用到。
2.2然后使用x509标准签署证书
openssl req -new -x509 -days 3650 -key my-ca.key -out my-ca.crt
上面这步生成了有效期10年的CA证书文件 my-ca.crt,这个过程会让你填一些基本信息，比如国家城市，公司名，网站名等等，因为是自签署，随便填就行了。
2.3然后我们可以用下面这个命令查看下这个证书(不看也行)：
openssl x509 -in my-ca.crt -text -noout
2.4现在有了CA证书了，就可以用它来为我们的网站颁发ssl证书了。同制作CA证书一样，我们需要先为服务器生成密钥对。
openssl genrsa -des3 -out mars-server.key 2048
2.5生成了密钥mars-server.key后，根据它生成csr证书文件
openssl req -new -key mars-server.key -out mars-server.csr
执行上述命令时同样要输入一些基本信息，这里面要注意了Common Name的值要和你的域名一致，否则后面客户端浏览器验证域名不正确会不通过的。这里我是局域网就填了局域网的ip，如果10.21.122.22， 因此如果你的局域网的主机的ip变了的话，就需要重新颁发下证书了。所以建议直接在路由或交换上把你的主机设置为固定ip.
2.6下面就用CA证书来签署服务器证书了：
openssl x509 -req -in mars-server.csr -out mars-server.crt -sha1 -CA my-ca.crt -CAkey my-ca.key -CAcreateserial -days 3650
到这里，我们所需要的证书就完全做成了。下面需要做的就是部署到Apache里面了。
3、部署到Apache
3.1创建一个目录放证书文件，如放在/etc/apache2/ssl下，包括3个文件，分别是：my-ca.crtmars-server.crt mars-server.key.
3.2在生成mars-server.key的过程中，可能对这个文件设置了密码，如果直接部署，那么以后启动apache的时候都要输入这个密码，但是一般我们都开机自动启动apache，手动启动多麻烦啊，可以把这个文件转换一下，省去输入密码步骤：
cd /etc/apache2/ssl
openssl rsa -in mars-server.key -out mars-server.key.insecure
3.3修改Apache的ssl配置，比如我是centOS放在 /etc/httpd/conf.d/ssl.conf中，分别把以下四个选项的配置修改为刚生成的文件。
SSLEngine On
SSLCertificateFile /etc/apache2/ssl/mars-server.crt
SSLCertificateKeyFile /etc/apache2/ssl/mars-server.key.insecure
SSLCACertificateFile /etc/apache2/ssl/my-ca.crt
3.4重启apache服务器
apachectl stop
apachectl start
到这里，自签名的https服务就可以了，在浏览器里面打https://localhost/就可以看到浏览器报红啦，添加证书信任后就可以继续访问了
让用户自己安装crt证书
到这里没有完呢，因为这里CA证书使我们自己创建的，在手机里面没有我们的根证书啊，用手机safari还是不能访问啊，如何解决呢。方案很简单，就是让用户自己下载安装证书先。
在服务器上把CA证书my-ca.crt文件拷贝的容器中某个可以访问的路径下，比如放在网站根目录下，在你的首页添加个下载证书的链接就行啦，然用户自己下载证书安装到手机，安装完成就可以正常下载啦。在首页添加html标签
1
<a href="./my-ca.crt" style="color: red; font-weight: bold; font-size: 18px;">下载前请先安装证书</a>
到这里就OK拉。
废话不多说，说下AdHoc在ios7.1不能下载的原因，就是ios7.1不接受未经ssl验证的manifest了，就意味着plist文件的路径需要从http换为https：
itms-services://?action=download-manifest&url=http://domain.com/app.plist
==> //更换为
itms-services://?action=download-manifest&url=https://domain.com/app.plist
看起来貌似简单一点改动啊，但是如果你和我一样在局域网里面搭了个apache，写了一些php代码，可以自动上传包上去给测试人员下载测试的话，那就要麻烦一些了，网上有些说用dropbox. 这个方案的确可行，但是我们是内网环境啊，dropbox访问不了啊，那只能想办法让容器支持https.
可能有人说我试了自签名证书支持https啊，但还是不行啊。这里也是可以解决的，请直接看文章末尾。
Apache2支持https
我用的时CentOS6系统和Apache2服务器，如果你用的不同的环境，也可以参考下，起码也可以知道解决的思路。
1、首先你得apache要支持mod_ssl，如果没有就安装下，安装也简单了
yum install mod_ssl
如果是其他的系统就按对应的安装方案
2、生成自签名的CA证书和服务器证书
2.1用openssl选择rsa非对称算法和des3对称加密算法来制作CA证书：
openssl genrsa -des3 -out my-ca.key 2048
上面会生成一个密钥长度2048位的密钥,，保存在my-ca.key文件中，这个文件会要求你输入个密码，这个密码后面用到这个文件时都会用到。
2.2然后使用x509标准签署证书
openssl req -new -x509 -days 3650 -key my-ca.key -out my-ca.crt
上面这步生成了有效期10年的CA证书文件 my-ca.crt,这个过程会让你填一些基本信息，比如国家城市，公司名，网站名等等，因为是自签署，随便填就行了。
2.3然后我们可以用下面这个命令查看下这个证书(不看也行)：
openssl x509 -in my-ca.crt -text -noout
2.4现在有了CA证书了，就可以用它来为我们的网站颁发ssl证书了。同制作CA证书一样，我们需要先为服务器生成密钥对。
openssl genrsa -des3 -out mars-server.key 2048
2.5生成了密钥mars-server.key后，根据它生成csr证书文件
openssl req -new -key mars-server.key -out mars-server.csr
执行上述命令时同样要输入一些基本信息，这里面要注意了Common Name的值要和你的域名一致，否则后面客户端浏览器验证域名不正确会不通过的。这里我是局域网就填了局域网的ip，如果10.21.122.22， 因此如果你的局域网的主机的ip变了的话，就需要重新颁发下证书了。所以建议直接在路由或交换上把你的主机设置为固定ip.
2.6下面就用CA证书来签署服务器证书了：
openssl x509 -req -in mars-server.csr -out mars-server.crt -sha1 -CA my-ca.crt -CAkey my-ca.key -CAcreateserial -days 3650
到这里，我们所需要的证书就完全做成了。下面需要做的就是部署到Apache里面了。
3、部署到Apache
3.1创建一个目录放证书文件，如放在/etc/apache2/ssl下，包括3个文件，分别是：my-ca.crtmars-server.crt mars-server.key.
3.2在生成mars-server.key的过程中，可能对这个文件设置了密码，如果直接部署，那么以后启动apache的时候都要输入这个密码，但是一般我们都开机自动启动apache，手动启动多麻烦啊，可以把这个文件转换一下，省去输入密码步骤：
cd /etc/apache2/ssl
openssl rsa -in mars-server.key -out mars-server.key.insecure
3.3修改Apache的ssl配置，比如我是centOS放在 /etc/httpd/conf.d/ssl.conf中，分别把以下四个选项的配置修改为刚生成的文件。
SSLEngine On
SSLCertificateFile /etc/apache2/ssl/mars-server.crt
SSLCertificateKeyFile /etc/apache2/ssl/mars-server.key.insecure
SSLCACertificateFile /etc/apache2/ssl/my-ca.crt
3.4重启apache服务器
apachectl stop
apachectl start
到这里，自签名的https服务就可以了，在浏览器里面打https://localhost/就可以看到浏览器报红啦，添加证书信任后就可以继续访问了
让用户自己安装crt证书
到这里没有完呢，因为这里CA证书使我们自己创建的，在手机里面没有我们的根证书啊，用手机safari还是不能访问啊，如何解决呢。方案很简单，就是让用户自己下载安装证书先。
在服务器上把CA证书my-ca.crt文件拷贝的容器中某个可以访问的路径下，比如放在网站根目录下，在你的首页添加个下载证书的链接就行啦，然用户自己下载证书安装到手机，安装完成就可以正常下载啦。在首页添加html标签
1
<a href="./my-ca.crt" style="color: red; font-weight: bold; font-size: 18px;">下载前请先安装证书</a>
到这里就OK拉。
郑重声明：本站内容如果来自互联网及其他传播媒体，其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享，并不代表本站赞同其观点和对其真实性负责，也不构成任何其他建议。
