盖鸣晖老公,圣痕炼金士01,网上家具城
简介
因为最近企业签掉得太严重了，上头要求实现超级签进行游戏下载。故有了此文章，记录一下过程。
签名原理其实很简单，超级签名的技术就是使用个人开发者账号，将用户的设备当作开发设备进行应用分发。这也导致成本非常高，一个开发者账号最多只能注册一百台设备，然而一个账号的价格为99美元。不过目前超级签分发的应用稳定性很高，不用再像企业签那样经常掉签。
新建 .mobileconfig 描述文件
该描述文件用于获取用户设备的udid，用户通过某个点击操作下载此文件，安装后服务器会收到该用户设备的 udid 回调事件。
<?xml version="1.0" encoding="utf-8"?> <!doctype plist public "-//apple//dtd plist 1.0//en" "http://www.apple.com/dtds/propertylist-1.0.dtd"> <plist version="1.0"> <dict> <key>payloadcontent</key> <dict> <key>url</key> <string>https://[你的服务器地址].com/resource/uploaduuid.do</string> <!--接收数据的接口地址--> <key>deviceattributes</key> <array> <string>udid</string> <string>imei</string> <string>iccid</string> <string>version</string> <string>product</string> </array> </dict> <key>payloadorganization</key> <string>xxx.xxx.com</string> <!--组织名称--> <key>payloaddisplayname</key> <string>查询设备udid</string> <!--安装时显示的标题--> <key>payloadversion</key> <integer>1</integer> <key>payloaduuid</key> <string>c156f2f8-fc42-4260-8fc5-8644861d8293</string> <!--自己随机填写的唯一字符串，http://www.guidgen.com/ 可以生成--> <key>payloadidentifier</key> <string>xxx.xxx.profile-service</string> <key>payloaddescription</key> <string>本文件仅用来获取设备id</string> <!--描述--> <key>payloadtype</key> <string>profile service</string> </dict> </plist>
注册开发者设备及签名包体
由于时间太赶，这里注册开发者设备及签名包体采用的都是三方提供的服务，因此没有细节提供，但是怎样去做还是可以说一下的。
我们可以借助spaceship工具完成注册新的开发者设备和更新provisioning profile，签名包体可以用sigh框架，具体实现请自行搜索。
最后用户下载的方式与企业签的一样，使用itms-services协议进行下载。
ssl 签名 .mobileconfig 配置文件
我看了很多文章，都是用开发者证书去签名的，可是我弄了好久，死活从“未签名”变成了“”尚未验证“，当时一度绝望了好长时间。从 iphone 配置实用工具 2.2 到 iphone 配置实用工具 3.5，皆不成功。
配置文件是可以使用的，虽然说安装时会提示红色字“尚未验证”，看起来不太安全之外，一切安好。可是要有追求啊，别人能做到的东西，那就是肯定能做的。
ssl 证书签名配置文件是知道的，可是向后端人员要证书文件的时候一度受到了困扰，所以前期搁置了好久，直到其它的方法都被我试过了，都不行之后，只好继续调研 ssl 证书签名配置文件。
踩完无数的坑之后，这里介绍一种亲测可用的方法，使用 ssl 证书进行配置文件的签名。我是看这篇文章实现的为ios的mobileconfig配置文件进行签名。
很简单，需要三个文件，三行命令，完成。
$ openssl smime -sign -in unsigned.mobileconfig -out signed.mobileconfig -signer mbaike.crt -inkey mbaike.key -certfile ca-bundle.pem -outform der -nodetach $ openssl rsa -in mbaike.key -out mbaikenopass.key $ openssl smime -sign -in unsigned.mobileconfig -out signed.mobileconfig -signer mbaike.crt -inkey mbaikenopass.key -certfile ca-bundle.pem -outform der -nodetach
这里耗时主要是在等运维人员提供相关证书文件，千万别给错了，否则很难 debug。
下载描述文件后不能自动跳转到安装界面
在 ios 12.2 上苹果做了改动，下载完后需要用户手动进行安装。点击 设置 —— 已下载描述文件，会自动弹出描述文件安装界面，点击右上角安装即可。
官方说明点这儿在 iphone 或 ipad 上安装配置描述文件。
利用 .mobileprovision 跳转到已下载描述文件
这是为了方便用户不需手动找描述文件并安装，可以直接跳过去，省去用户操作。
我要评论http://***.com/embedded.mobileprovision；当执行第三步后，会自动跳转至描述文件。
参考文献
ssl converter - convert ssl certificates to different formats
总结
以上所述是小编给大家介绍的ios 超级签名实现之描述文件的实现过程，希望对大家有所帮助，也非常感谢大家对移动技术网网站的支持！
如对本文有疑问，请在下面进行留言讨论，广大热心网友会与你互动！！ 点击进行留言回复
iOS 使用UITextField自定义搜索框 实现用户输入完之后“实时搜索”功能
网友评论