实现 iOS App 在线安装(局域网OTA)

为什么80%的码农都做不了架构师？>>>   

因为数据线已经严重破损，动不动就会自动断开连接，而且一天到晚连着设备感觉它老是在边充电边放电。另外迭代测试的时候每次都要给测试发包，忍受着那无下限的网速，所以就想做个 App 分发站点，直接在网页中点击安装，这样比较省事

在网上找了一些资料，但实际搭建的过程中还是遇到不少问题，所以自己整理了一篇笔记，内容分为3个部分

一、App 打包，生成 plist 文件

1. 打包

打包的方法就不再叙述了，最后输出 .ipa 包就可以

但想要要在线安装，还需要一个 plist 文件

plist 文件的模板如下：

<?xml version="1.0" encoding="UTF-8"?><!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd"><plist version="1.0"><dict>
    <key>items</key>
    <array>
        <dict>
            <key>assets</key>
            <array>
                <dict>
                    <key>kind</key>
                    <string>software-package</string>
                    <key>url</key>
                    <string>http://172.17.22.124/test.ipa</string>
                </dict>
            </array>
        <key>metadata</key>
            <dict>
                <key>bundle-identifier</key>
                <string>com.sunli.test</string>
                <key>bundle-version</key>
                <string>1.1.0</string>
                <key>kind</key>
                <string>software</string>
                <key>releaseNotes</key>
                <string>1.1版本发布</string>
                <key>title</key>
                <string>testDemo</string>
            </dict>
        </dict>
    </array></dict></plist>

url 中需要填写你的 ipa 包下载地址

bundle-identifier 填写你打包时的 bundle id

bundle-version 版本号

reseaseNotes 发布信息

title app名称，下载时会弹出安装提示，提示内容包含 title

特别说明：

在线安装的前提是你的开发者证书已经对 iOS 设备授权，这里不涉及绕过苹果认证的内容

二、启动 apache 服务，配置 Https

1. 启动 Apache

Mac OS X 自带了 Apache 服务，我们只需要启动它就可以了

在终端中输入

sudo apachectl start

然后在浏览器中尝试输入 http://127.0.0.1 , 如果出现 It Works！那么就是启动成功

站点的默认目录是 /Library/WebServer/Documents/

2. 开启 Https 服务

因为 iOS7.1 以后， Apple 不再支持 HTTP 方式的 OTA ，所以需要为 Apache 开启 HTTPS 服务

①. 制作 OpenSSL 证书

生成服务器私钥

mkdir /private/etc/apache2/ssl 
cd /private/etc/apache2/ssl
sudo openssl genrsa -out server.key 1024

生成签署申请

需要完整填写各项信息，Common Name必须是服务器 ip 或域名，其他信息可以随意填写

sudo openssl req -new -key server.key -out server.csr

如果这一步漏填信息，可能会导致最后生成的 ca 文件是空的

生成 CA 私钥

sudo openssl req  -new -x509 -days 365 -key ca.key -out ca.cr

创建 demoCA

在 ssl 目录下创建 demoCA 文件夹，然后进入 demoCA ，创建一个 index.txt 和 serial ，index.txt 为空， serial 内容为01，然后再创建一个空文件夹 newcerts
然后执行命令

sudo openssl ca -in server.csr -out server.crt -cert ca.crt -keyfile ca.key

②. 配置 SSL 服务

编辑 httpd.conf 文件

sudo vim /private/etc/apache2/httpd.conf

把以下三行代码前头的注释去掉

LoadModule ssl_module libexec/apache2/mod_ssl.so
Include /private/etc/apache2/extra/httpd-ssl.conf
Include /private/etc/apache2/extra/httpd-vhosts.conf

注意：如果你的 httpd.conf 中缺少了某行，你可以自行添加进去即可。（我的 httpd.conf 中就没有后面两行，自己加上去的）

编辑 httpd-ssl.conf 文件

sudo vim /private/etc/apache2/extra/httpd-ssl.conf

把以下两行代码的注释去掉

SSLCertificateFile "/private/etc/apache2/server.crt"
SSLCertificateKeyFile "/private/etc/apache2/server.key"

全文搜索是要注意，可能它的路径和我贴的不一致

然后修改路径，改成你的证书文件路径

SSLCertificateFile "/private/etc/apache2/ssl/server.crt"
SSLCertificateKeyFile "/private/etc/apache2/ssl/server.key"

编辑 httpd-vhosts.conf 文件

sudo vim /private/etc/apache2/extra/httpd-vhosts.conf

在 NameVirtualHost *:80 后面添加

NameVirtualHost *:443

然后在文件末尾添加

<VirtualHost *:443> 
    SSLEngine on 
    SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL
    SSLCertificateFile /private/etc/apache2/ssl/server.crt
    SSLCertificateKeyFile /private/etc/apache2/ssl/server.key
    ServerName 172.17.22.124
    DocumentRoot "/Library/WebServer/Documents/"
</VirtualHost>

ServerName 填写你的 ip

DocumentRoot 填写你的站点路径

检查 apachectl 配置

sudo apachectl configtest

如果它提示：Syntax OK ，那就完成90%了，如果它提示有错，那就要根据错误提示自行解决了
我在这个环节遇到了一个错误

SSLSessionCache: 'shmcb' session cache not supported (known names: ). Maybe you need to load the appropriate socache module (mod_socache_shmcb?).

解决方案是参考这篇文章 http://stackoverflow.com/questions/20127138/apache-2-4-configuration-for-ssl-not-working

sudo vim /private/etc/apache2/httpd.conf

然后把以下代码的注释去掉

LoadModule socache_shmcb_module modules/mod_socache_shmcb.so

但我的配置文件中，路径跟上述的不一致，我的是下面这行

LoadModule socache_shmcb_module libexec/apache2/mod_socache_shmcb.

去掉注释后，保存，重新检查配置，直到成功

重启 Apache 服务

sudo apachectl restart

这样就可以用 https 访问本地服务器了

三、建立在线安装服务

跳转到你的站点目录，我是 /Library/WebServer/Documents/

cd /Library/WebServer/Documents/

然后把 plist 文件，ipa 包，还有前面生成在 ssl 目录中的 ca.crt 文件都拖到站点目录中

然后新建网页

sudo vim index.html

输入以下内容

<html>
<body>
<a href="itms-services://?action=download-manifest&url=https://172.17.22.124/test.plist" class="app_link">click to install app</a>
<br><br>
<a title="iPhone" href="http://172.17.22.124/ca.crt">ssl install</a>
</body>
</html>

url中必须填写 https 开头的 ipa 包下载地址，然后下载前需要安装 ssl 证书，所以第二行附上 ca.crt 证书的下载地址

最后在 iphone 的 Safari 浏览器中输入地址 http://172.17.22.124/index.html 或者 https://172.17.22.124/index.html

先安装证书，再安装 app，大功告成！

参考资料：

http://www.jianshu.com/p/35ca63ec0d8e

http://stackoverflow.com/questions/20127138/apache-2-4-configuration-for-ssl-not-working

转载于:https://my.oschina.net/hicms/blog/620747