ios企业版如果证书过期了_iOS 企业证书过期填坑记

入坑篇

前线客服传来消息 — “用户反馈一打开我们的 App，就直接闪退了”，刚听到这个消息，我很吃惊，上一期发的新版本 QA 都有验证过。难道是因为功能权限的问题导致的，赶紧跟客服确认具体情况。原来是客户前几天都能正常使用 App，今天一打开就莫名闪退了。刚了解清楚具体情况，一下子闪退的消息，就如滔滔江水一涌而来，随后也就开始了 iOS 证书过期填坑之旅。

我们公司的产品有几十个客户，但并不是每一家客户都有反馈，而只是其中的几家。反馈闪退的几家客户中，都是同时使用 Android 和 iOS 两个平台，但反馈闪退问题的都是使用 iOS 平台的用户，Android 平台并没有出现闪退问题。

梳理完思路后，我们就想到了是不是反馈闪退的客户使用的 App 证书或描述文件出问题了，因此立马登陆苹果开发者后台，登陆后发现果然是几个客户使用的证书，今天就过期了。那是不是证书过期导致闪退的呢？原生开发人员，马上更新一下证书，打了个包进行验证。果然，用新的证书打出来的包，就能正常使用，不会出现闪退了。网上找了相关的资料，也很多小伙伴遇到同样的问题 —— “企业版证书过期，App 出现闪退”。问题是已经定位了，但客户那边怎么解决呢？客户一打开我们的 App 就立马闪退了，没有办法进行强制更新。此后，在网上绕了一大圈，看了很多文章，发现我们最终的方案，只能重新打包让用户重装。

苍天啊！大地啊！为什么苹果企业证书即将过期，没有发邮件通知，这真是一个大坑！！！事情竟然已经发生，只能咽下苦水，乖乖地接受外部的 “轰炸” 了。接下来我们立即针对闪退的客户重新打包，然后让公司客服与客户沟通，说明情况...

这个问题以后要如何避免？难道要安排专人，每天定时检查证书的有效性？最初的这个想法，其实我是拒绝的。这种脏活累活，肯定要请我们吃饭的家伙 —— ?(Computer)来帮我们处理咯。前阵子刚好偶遇谷歌出品的一个神器 —— GoogleChrome/puppeteer (Headless Chrome Node API)，接下来我们就先来介绍这款神器。

跳坑篇

puppeteer 简介

puppeteer 是一个 Node.js 的库，支持调用 Chrome 的 API 来操纵 Web，相比较 Selenium 或是 PhantomJS，它最大的特点就是它的操作 DOM 可以完全在内存中进行模拟既在 V8 引擎中处理而不打开浏览器，而且关键是这个是 Chrome 团队在维护，会拥有更好的兼容性和前景。

对网页进行截图保存为图片或 pdf

抓取单页应用 (SPA) 执行并渲染(解决传统 HTTP 爬虫抓取单页应用难以处理异步请求的问题)

做表单的自动提交、UI的自动化测试、模拟键盘输入等

用浏览器自带的一些调试工具和性能分析工具帮助我们分析问题

在最新的无头浏览器环境里做测试、使用最新浏览器特性

写爬虫做你想做的事情

是不是感觉 puppeteer 棒棒哒。其实还有其它一些无头浏览器，比如：

phantomjs：Scriptable Headless WebKit 【Star - 24218】

slimerjs：A scriptable browser like PhantomJS, based on Firefox 【Star - 2396】

Splash：Lightweight, scriptable browser as a service with an HTTP API 【1617】

trifleJS：Headless automation for Internet Explorer 【Star - 740】

简单介绍完 puppeteer，接下来我们就来稍微介绍一下思路。其实实现思路很简单，只需要使用 puppeteer 模拟登录?开发者网站，进入证书管理的页面，获取所有证书的有效期，然后设置计算出即将过期的天数。

最终的流程如下：

进入证书管理页面，获取指定类型证书(All、Pending、Development 或 Production)

取得证书列表，以当天的时间点为每个证书计算即将过期的天数

基于处理完的数据，进行预警通知(邮件、短信或微信)

puppeteer 实战

基于 puppeteer API 的版本为：0.11.0

const puppeteer = require('puppeteer');

(async() => {

const browser = await puppeteer.launch({

headless: false // 开发调试阶段，设置为false

});

const page = await browser.newPage();

page.setViewport({

width: 1376,

height: 768,

});

page.on('response', async(response) => {

if (response && response.status == 200) {

// 判断是否加载完概览视图，然后再次进入证书页面

if (response.url.indexOf('tpl.overview-view.html') != -1) {

await getCertsInfo();

}

// 判断是否为生产环境证书列表请求

if (response.url.indexOf('status=4&certificateStatus=0&type=distribution')

!= -1) {

const res = await response.json();

if (res && res.certRequests) {

console.dir(calcCertsDays(res.certRequests));

await browser.close();

}

}

}

});

// 跳转到苹果官网并等待页面资源加载完成

await page.goto('https://developer.apple.com/cn/', {

waitUntil: 'load'

});

// 跳转到登录页面

await page.click('.ac-gn-account > a');

await page.waitForSelector('#accountname', {

timeout: 50000

});

await login();

// 执行登录操作

async function login() {

await page.focus('#accountname');

await page.type('开发者账号', { // 此处替换为真实账号

delay: 100

});

await page.focus('#accountpassword');

await page.type('开发者账号密码', { // 此处替换为真实密码

delay: 100

});

await page.click('#submitButton2');

}

// 获取证书信息(等待模板加载完成后，才进入证书管理页面)

async function getCertsInfo() {

const CERT_ITEM_SELECTOR = '#main section.getting-started > a:nth-child(2)';

await page.waitForSelector(CERT_ITEM_SELECTOR);

await page.click(CERT_ITEM_SELECTOR);

const PROD_CERT_SELECTOR = 'li.subitem > a[href*="certificate/distribution"]';

await page.waitForSelector(PROD_CERT_SELECTOR);

await page.click(PROD_CERT_SELECTOR);

await page.waitForSelector(PROD_CERT_SELECTOR);

}

// 计算每个证书的天数

function calcCertsDays(certs) {

if (Array.isArray(certs)) {

const today = new Date();

return certs.map(cert => {

return {

name: cert.name,

type: cert.typeString,// Apple Push Services || iOS Distribution

expirationDay: dateDiff(today, new Date(cert.expirationDate))

};

});

}

}

// 计算两个日期的间隔天数

function dateDiff(today, expirationDate) {

return parseInt((Math.abs(expirationDate.getTime() - today.getTime()))

/ 1000 / 60 / 60 / 24);

}

})();

总结

通过 puppeteer 这款神器提供强大的 API，我们只是实现了基本功能，后面还有一些功能需要优化和开发，比如异常处理、账号信息灵活配置和预警机制等，目前初步打算优先使用 wechaty 微信个人号?开发框架，来实现消息通知。个人感觉 puppeteer 在日后的工作中，还有很多用武之地，比如此前本人使用 puppeteer 实现了简单的页面功能测试。

此外在填坑过程中，偶遇了另一款神器 —— fastlane (The easiest way to automate building and releasing your iOS and Android apps) ，感觉真是相见恨晚啊(前阵子部门刚花大力气，实现App自动打包)。有兴趣的小伙伴，可以试试 puppeteer 和 fastlane 这两款神器。