iOS7.1企业应用"无法安装应用程序因为证书无效"的解决方案 linux tomcat ssl

最新推荐文章于 2021-04-14 12:25:53 发布

原创最新推荐文章于 2021-04-14 12:25:53 发布 · 1.2k 阅读

0 ·

CC 4.0 BY-SA版权

iOS 同时被 2 个专栏收录

26 篇文章

订阅专栏

SSL

1 篇文章

订阅专栏

本文针对iOS7.1企业应用“无法安装应用程序因为证书无效”问题给出解决方案。介绍了在linux、tomcat等软件环境下，生成服务端和客户端证书的步骤，还说明了向服务器安装server.jks证书、向手机安装ca.crt证书的方法，最后修改下载链接完成安装。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

iOS7.1企业应用"无法安装应用程序因为证书无效"的解决方案
    在使用企业证书发布App的情况下，IOS7.1安装App，需要SSL支持，需要ca.crt（iOS设备端使用) , server.jks服务端使用即用来配置tomcat的。

软件环境：
   linux,tomcat,openssl,keytool,jdk
一、首先我们生成服务端和客户端所需要的证书。
   1.生成服务器的私钥：
     openssl genrsa -out server.key 1024

   2.生成签署申请（注意除Common Name以外可以为空，Common Name必须为服务器的ip或域名）：
     openssl req -new -key server.key -out server.csr

   3.生成CA私钥
     openssl genrsa -out ca.key 1024

   4.利用CA的私钥产生CA的自签署证书（注意除Common Name和organizationName以外可以为空，Common Name必须为服务器的ip或域名，organizationName必须和上一次次一致）：
     openssl req -new -x509 -days 365 -key ca.key -out ca.crt

   5. 在当前目录创建demoCA，里面创建文件index.txt和serial，serial内容为01，index.txt为空，以及文件夹newcerts。
     CA为网站服务器签署证书：
     openssl ca -in server.csr -out server.crt -cert ca.crt -keyfile ca.key
     如果出现 can not open “etc/pki/CA/index.txt”file 的错误，请进入到etc/pki/CA/下创建index.txt和serial文件，内容于上述一样。

   6.把服务端代码转换浏览器可以识别的PCS12 格式,密码使用上面输入的密码。
     openssl pkcs12 -export -in server.crt -inkey server.key -out server.p12

   7.使用jetty中的PKCS12Import 工具类完成转换,密码同上.(jetty-5.1.10.jar 下载地址:http://download.youkuaiyun.com/detail/dongtaochen2039/7275293)
     java -cp jetty-5.1.10.jar org.mortbay.util.PKCS12Import server.p12 server.jks

   8.使用下面命令查看jks文件中包含的证书信息
     keytool -v -list -keystore server.jks

   至此客户端证书ca.crt 以及tomcat服务器证书server.jks已经生成完毕。

二、向服务器安装server.jks证书
   打开tomcat安装目录下的conf/server.xml，找到Connector port="8443" 配置keystoreFile(server.jks的路径)和keystorePass(密码)
      <Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"
                 maxThreads="150" scheme="https" secure="true"
                 clientAuth="false"
                 keystoreFile="/home/darren/web/programs/apache-tomcat-7.0.52/conf/httpscer/server.jks"
                 keystorePass="yaic1996"
                 sslProtocol="TLS" />

   重启tomcat，访问网址
   https://localhost:8443
   若打开tomcat页面，恭喜，服务器的配置已经完成。

三、向手机安装ca.crt证书
   a.用邮箱给你的ios设备发送ca.crt证书，然后用手机打开接收到的证书，点击安装即可。
   b.在你的下载页面提供一个证书下载的链接: <p class="app_details_loginfo"><a href="https://address:port/certificate/ca.crt">如果应用无法安装，请安装证书文件</a> </p>

四、安装
   将下载链接地址改成：
     itms-services://?action=download-manifest&url=https://example.com/manifest.plist
    注意:plist里面的http也要改成https。

现在，再次访问我们之前的itms-services链接，就可以正常安装了。