Safari获取UDID需要安装.mobileconfig文件,

最新推荐文章于 2021-07-02 10:44:34 发布
最新推荐文章于 2021-07-02 10:44:34 发布
阅读量992 收藏
点赞数
CC 4.0 BY-SA版权
文章标签： python
原文链接：http://www.cnblogs.com/zengyanzhi/p/5583429.html
本文介绍如何使用苹果开发者证书为iOS的mobileconfig文件签名，使其更安全可靠。提供了手动签名步骤及使用Python脚本自动签名的方法，并展示了如何验证签名的有效性。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

Safari获取UDID需要安装.mobileconfig文件,
但是，我们在安装了.mobileconfig后，返现配置描述文件打 开显示“unsigned” 或者“尚未签名”这样的情况，所以接下来的工作就是让我们的.mobileconfig文件看起来更加安全一些。

.mobileconfig签名网络上大多都是使用ssl证书进行签名,可以参考

http://www.rootmanager.com/iphone-ota-configuration/iphone-ota-setup-with-signed-mobileconfig.html

本文主要讲,使用苹果开发者证书进行签名达到目的,本文两种方法,一种是刀耕火种的一步步操作,一种使用脚本签名

一.导出苹果证书进行签名

1.从钥匙串(keychain)中导出证书

实用工具->钥匙串访问->选择要导出的证书,导出生成p12文件 InnovCertificates.p12

然后转换成 InnovCertificates.pem 文件

2. p12换成pem格式方法

p12在线转换pem   https://www.sslshopper.com/ssl-converter.html

(证书)cer.p12文件 转cer.pem文件

openssl pkcs12 -clcerts -nokeys -out cer.pem -in cer.p12

(私钥)key.p12文件转key.pem文件

openssl pkcs12 -nocerts -out key.pem -inkey.p12

3.下载 Apple Root Certificate 和 Apple Intermediate Certificate

(对于本篇文章 .mobileconfig文件的验证我使用了苹果的以下两个证书.

Apple Root Certificate(苹果根证书)

Apple Application Integration Certificate (苹果应用集成证书 )

你也可以使用这些证书或者苹果提供的其他证书 地址: http://www.apple.com/certificateauthority/

下载的文件中包括证书(cer)和私钥(key)

(在命令行中读取证书,参考链接 info.ssl.com/article.aspx?id=12149)

根据这个文件我们可以解压出来证书.

 
1
2
3
4
5
6
解压 Apple Root Certificate证书. 然后解压Apple Intermediate Certificate
openssl x509 -inform DER -outform PEM -in AppleIncRootCertificate.cer -out root.crt.pem
openssl x509 -inform DER -outform PEM -in AppleAAICA.cer -out Intermediate.crt.pem
 
在文本编辑器中打开两个解压出来的文件
复制并且粘贴 Intermediate.crt.pem 到 root.crt.pem的开始位置,保存,然后你的root.crt.pem文件就是两个证书合并的结果

 

4.签名和验证.mobileconfig文件

上边所有文件准备号后,运行命令行工具,运行以下命令

 
1
openssl smime -sign -in Example.mobileconfig -out SignedVerifyExample.mobileconfig -signer InnovCertificates.pem -certfile root.crt.pem -outform der -nodetach

结果就是签名并且验证后的 .mobileconfig文件

二.脚本签名

借助于强大的github,找到了一个python脚本进行签名

地址:https://github.com/nmcspadden/ProfileSigner

1.签名一个mobileconfig

profile_signer.py与 mobileconfig 放在同一目录,终端进入目录执行

 
1
./profile_signer.py -n "3rd Party Mac Developer Application" sign AcrobatPro.mobileconfig AcrobatProSigned.mobileconfig

2.加密一个mobileconfig

 
1
./profile_signer.py -n "3rd Party Mac Developer Application" encrypt AcrobatPro.mobileconfig AcrobatProEnc.mobileconfig

3.签名并且加密一个mobileconfig

 
1
./profile_signer.py -n "3rd Party Mac Developer Application" both AcrobatPro.mobileconfig AcrobatProBoth.mobileconfig

 

"3rd Party Mac Developer Application "为你的证书在钥匙串中的全名,选择证书,显示简介,复制常用名称即可,比如

iPhone Developer: jakey.shao xxxx@xxx.com (W26TLNwW63)

iPhone Distribution: XXX Network Technology Co., Ltd. (L5T8PFT6T5)

三.Safari安装

发现未签名变成了已签名,红色变成了绿色啦.安装的时候没有警告啦...茉莉花香啊!!!

传送门 通过Safari浏览器获取iOS设备UDID(设备唯一标识符)

参考文章&英文原文:

http://stackoverflow.com/questions/28355902/ios-mobileconfig-file-still-not-verified-but-close-i-see-certification

 

转载请注明：天狐博客 » 为iOS的mobileconfig文件进行签名

转载于:https://www.cnblogs.com/zengyanzhi/p/5583429.html

iOS小技能：获取设备唯一标识符（idfa、idfv 、使用Keychain 存储UUID及通过Safari与mobileconfig获取）
专注于计算机研发知识和资讯分享
04-19 3860
文章目录引言I、知识储备1.1 什么是Keychain？1.2 OpenUDID的使用II 、设备唯一标识符获取方案2.1 通过Safari浏览器获取iOS设备UDID(设备唯一标识符)2.2 替代方案：使用Keychain 存储UUIDIII、IDFA（Identifier For Advertising，广告标识符）3.1 判断 是否限制了广告追踪IV、IDFV （Identifier For Vendor，应用开发商标识符）V、iOS设备指纹大全5.1 iPhone型号认知5.2 iOS设备指纹大全
【Ad-Hoc自动分发 (SuperSign: UDID+ Apple Developer Center 自动化工具)】
热门推荐
专注于计算机研发知识和资讯分享
09-30 2万+
签名原理 使用了苹果提供给开发者的Ad-Hoc分发通道，把安装设备当做开发设备进行分发。 既然签名用是 Ad-Hoc ，那么 Ad-Hoc 所具有的优劣势也一并继承了下来： 优势： 直接分发，安装即可运行，不需要用户做企业证书的信任操作 目前稳定，不会有证书吊销导致的业务风险(后续苹果政策风险非常高) 缺点： 单开发者账号的iPhone设备数量只有100个，导致分发成本非常高(99美元/1年/10...
获取iOS设备的UDID
01-22
获取iOS设备的UDID,方便测试,不用上传到app store也可以安装
通过Safari与mobileconfig获取iOS设备UDID(设备唯一标识符)
weixin_33735077的博客
11-18 1565
科普:UDID是由子母和数字组成的40个字符串的序号，用来区别每一个唯一的iOS设备，包括 iPhones, iPads, 以及 iPod touches 随着苹果对程序内获取UDID封杀的越来越严格,私有api已经获取不到UDID,Mac地址等信息,继而出现了使用钥匙串配合uuid等等方法变相实现 由于近期项目需求是设备授权的形式使用软件,使...
苹果ios通过描述文件获取udid
weixin_30835933的博客
09-23 1519
苹果ios通过描述文件获取udid 需要准备的东西 1，安装描述文件只支持https的回调地址，所以需要申请https域名 2，描述文件签名，不安装也可，只要能接受红色的字 步骤： 1，准备xml文件 <?xml version="1.0" encoding="utf-8"?><!DOCTYPE plist PUBLIC "-//Apple//DTD PLI...
iOS 通过 描述文件获取 UDID
04-11
本Demo内包含 Java端、PHP端，以及 iOS本地搭建服务器，安装 描述文件获取手机唯一UDID 以及回调的方法
iOS如何通过安装描述文件获取设备UDID
huxinguang的博客
05-05 1万+
首先，需要解释一下，iOS有一个MDM（Moblie Device Management，移动设备管理）,同样可以获取设备的UDID，但比较麻烦，本文不做介绍。本博客介绍一下如何做出类似蒲公英一样获取设备UDID的功能。 1. 准备一个.mobileconfig文件，文件内容大致如下： <?xml version="1.0" encoding="utf-8"?> <!DOC...
iOS获取设备UDID/IMEI信息
u011093897的博客
03-20 1万+
标题iOS获取设备UDID/IMEI信息 通过Safari与mobileconfig获取iOS设备UDID UDID (Unique Device Identifier)，唯一标示符,是iOS设备的一个唯一识别码，每台iOS设备都有一个独一无二的编码，UDID其实也是在设备量产的时候,生成随机的UUID写入到iOS设备硬件或者某一块存储器中,所以变成了固定的完全不会改变的一个标识，用来区别每一个唯...
**诚心咨询，寻求UDID签名分发程序。**
u010734193的博客
08-21 564
诚心求购，或开发一套通过UDID签名分发程序。 细节如下： 1：建立一个网站，（用户需注册，认证） 2：上传IPA包（人工后台审核是否5黑类产品） 3：可登入个人开发者账号（支持登入多个（已认证）个人开发者账号，） 4：获取用户UDID，设备安装。 以下参考本博客论坛的技术参考文件。 签名原理 签名原理其实就一句话，使用了苹果提供给开发者的Ad-Hoc分发通道，把安装设备当做开发设备进行分发。 既...
.mobileconfig
04-23
咕噜咕噜，这是一个证书。用苹果自带的浏览器下载可以使用。是一个基于页面的时钟APP.
安卓手机如何打开.mobileconfig文件？_搜狗指南.pdf
10-23
安卓手机如何打开.mobileconfig文件？_搜狗指南.pdf
基于IOS上MDM技术相关资料整理及汇总
10-06
一、MDM相关知识： MDM （Mobile Device Management ），即移动设备管理。在21世纪的今天，数据是企业宝贵的资产，安全问题更是重中之重，在移动互联网时代，员工个人的设备接入企业网络并查看、收发企业数据已十分普遍，在管理企业移动设备的同时，MDM还能提供全方位安全体系防护，同时在移动设备、移动APP、移动文档三方面进行管理和防护。 二、基于IOS上MDM技术相关资料整理及汇总： 1、理解apple官网提供的相关MDM的开发帮助文档 原文地址：http://www.mbaike.net/ios/1552.html 阶段目标：理解IOS上MDM的原理和工作流程。 2、申请IOS开发MDM需要的https（SSL）证书和密钥 原文地址：http://www.mbaike.net/ios/1554.html 阶段目标：完成https证书申请及流程，为后面部署服务器环境做准备。 3、部署https（SSL）服务器环境 原文地址：http://www.mbaike.net/ios/1556.html 阶段目标：完成https环境的部署和测试，为后面的MDM的测试座准备； 4、MDM推送证书的生成及java-apns组件的测试代码编写 原文地址：http://www.mbaike.net/ios/1558.html 阶段目标：IOS端完成p12格式的MDM推送证书，java-apns组件测试代码的编写； 5、配置描述文件mobileconfig的生成及注意事项 原文地址：http://www.mbaike.net/ios/1560.html 阶段目标：协助IOS端生成mobileconfig文件的生成； 6、安装mobileconfig配置描述文件及完成Authenticate和Token Update功能 原文地址：http://www.mbaike.net/ios/1562.html 阶段目标：完成配置描述的安装和认证过程； 7、获取PushMagic、Token、Topic、UDID、UnlockToken等数据 原文地址：http://www.mbaike.net/ios/1564.html 阶段目标：完成Authenticate和Token Update过程； 8、通过APNS发送MDM的锁屏命令 原文地址：http://www.mbaike.net/ios/1566.html 阶段目标：完成MDM锁屏功能； 9、通过APNS发送MDM的恢复出厂设置命令 原文地址：http://www.mbaike.net/ios/1569.html 阶段目标：完成MDM恢复出厂设置功能； 10、通过APNS发送MDM的查询设备信息的命令 原文地址：http://www.mbaike.net/ios/1571.html 阶段目标：完成MDM查询设备信息功能； 11、mobileconfig文件的签名和认证（signed、verified） 原文地址：http://www.mbaike.net/ios/1578.html 阶段目标：完成MDM的mobileconfig描述文件的签名和认证功能； 12、关于IOS端MDM全部资料的汇总及整理 原文地址：http://www.mbaike.net/ios/1573.html 13、IOS设备上mobileconfig配置文件的卸载及MDM Server标记 原文地址：http://www.mbaike.net/ios/1698.html 阶段目标：完成MDM的mobileconfig描述文件的卸载并并标记服务器； 14、CentOS上MDM相关软件的使用命令整理 原文地址：http://www.mbaike.net/ios/1706.html 阶段目标：完成CentOS上MDM相关软件的使用命令整理； 三、说明： 目前国内基于IOS的MDM相关资料少之又少，作者本人在工作中有幸接触到了一点皮毛，于是将期间的过程整理成文章与广大开发人员一起分享。如果你的从事MDM开发时遇到了这样的问题，可以邮件联系作者，很感谢你的阅读！ 转载自：移动互联百科 本文固定链接：http://www.mbaike.net/special/1542.html
mobileconfigs.php,[iOS Hacker] 通过 Safari 浏览器获取 UDID
weixin_35997666的博客
03-12 757
通过 Safari 浏览器获取 UDID演示一下效果，在手机上 Safari 浏览器访问 https://www.exchen.net/udid，然后点击获取 UDID，会提示安装描述文件，安装好描述文件之后，网站页面上就显示了 UDID。一、编写 mobileconfig首先你要准备好一个 Web 服务器，编写一个 udid.mobileconfig 文件，上传到 Web 服务器，比如 URL ...
通过安装一个描述文件在控制台获得设备的udid
aijiekao4499的博客
12-03 795
在我的这篇博客里面说明了本地获得设备udid的方法，但是只能在模拟器中获得http://www.cnblogs.com/liyy2015/p/6090204.html 当然可以在设备上集成苹果的MDM获得设备的很多信息，如果只是想获得udid,那集成麻烦的mdm就没必要了 在这里让你的手机安装一个描述文件，就能在控制台获得手机的udid 首先需要你新建一个后缀是.mobilecon...
mobileconfigs.php,mobileconfig配置文件获取udid并签名
weixin_42102220的博客
03-12 3501
一、配置文件及内容说明mobileconfig配置文件内容：PayloadContentURLhttps://show.tlyxgame.com/index.php/public/getUUid?id=OqTwI4MTADeviceAttributesUDIDIMEIICCIDVERSIONPRODUCTDEVICE_NAMEPayloadOrganizationwww.xman.comPaylo...
使用Safari获取手机UDID,对.mobileconfig文件进行签名加密
林海雪原 的专栏
12-08 7306
帮朋友做个东西,项目中使用到了获取用户的UDID这个功能,但是有些东西都是要自己去摸索的找相关的资料. 在这里直接把找到的相关资料先贴出来,如果能够解决问题那也是极好的. #第一步 iOS 开发如何获取UDID（用safari浏览器获取设备的UDID）–来自简书 关于根据本文章进行实践的结果 首先需要做一个.mobileconfig文件 生成文件地址在文章中,关于UDID自己写一个唯一标识...
超级签研究流程之获取苹果设备UDID
第九系艾文
07-02 3288
1.需要准备描述文件，进行设备交互传输，可以参考 苹果官方配置 def make_udid_mobileconfig(udid_url, PayloadOrganization, appname, PayloadUUID=uuid.uuid1(), PayloadDescription='该文件仅用来获取设备ID，帮助用户安装授权', PayloadDisplayName='设备安装授权'): .
【光程科技】获取苹果手机的UDID，真机安装测试应用
weixin_45963556的博客
06-09 1605
UDID，是iOS设备的一个唯一识别码，每台iOS设备都有一个独一无二的编码，这个编码，我们称之为识别码，也叫做UDID（ Unique Device Identifier）。 ios开发测试阶段需要获取测试手机的udid，开发者再将udid添加到苹果开发者帐号的 device里，重新生成adhoc类型配置文件，打包后App可以安装到测试手机上。具体流程如下： 第一步 获取设备的UDID 打开光程科技官方网站，选择 在线工具-》UDID获取 获取ios设备的udid 扫描二维码，用safari浏览
Py自己获取https://udid.iosyuan.com的真实iP
最新发布
09-04
### 回答1： 您可以使用 Python 的网络库，如 `socket` 或 `requests` 库，来获取指定 URL 的 IP 地址。 使用 `socket` 库： ``` import socket def get_ip_address(host): return socket.gethostbyname(host) host = "udid.iosyuan.com" print(get_ip_address(host)) ``` 使用 `requests` 库： ``` import requests def get_ip_address(host): return requests.get("https://" + host).raw._connection.sock.getpeername()[0] host = "udid.iosyuan.com" print(get_ip_address(host)) ``` 上面的代码将会返回该 URL 的 IP 地址。 ### 回答2： 要通过Python获取https://udid.iosyuan.com的真实IP，我们可以使用socket库和requests库来实现。 首先，我们需要使用requests库发送GET请求到https://udid.iosyuan.com，并获取网页的源代码。可以使用以下代码进行请求和获取响应的过程： ```python import requests url = "https://udid.iosyuan.com" response = requests.get(url) source_code = response.text ``` 接下来，我们可以使用正则表达式来提取源代码中的IP地址。由于具体的源代码结构不确定，这里我们只考虑提取合法的IP地址。可以使用以下代码来实现正则表达式匹配： ```python import re ip_pattern = r"\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}" ip_list = re.findall(ip_pattern, source_code) ``` 最后，我们可以输出提取到的IP地址。完整的代码如下： ```python import requests import re url = "https://udid.iosyuan.com" response = requests.get(url) source_code = response.text ip_pattern = r"\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}" ip_list = re.findall(ip_pattern, source_code) for ip in ip_list: print(ip) ``` 这样我们就可以使用Python获取https://udid.iosyuan.com的真实IP地址了。注意，由于网页的结构可能会发生变化，以上代码可能需要根据实际情况进行调整。 ### 回答3： 使用Python获取https://udid.iosyuan.com的真实IP地址可以通过以下步骤实现： 1. 首先，需要导入所需的库，包括`requests`和`socket`库。可以使用`pip install requests`和`pip install socket`命令进行安装。 2. 创建一个函数来获取真实IP地址，命名为`get_real_ip()`。 3. 在函数中，使用`requests.get()`函数发送一个GET请求到`https://udid.iosyuan.com`网站。 4. 然后，通过`response.text`属性获取响应的HTML内容。 5. 接下来，使用`socket.getaddrinfo()`函数来解析HTML内容中的主机名，获取其对应的IP地址。 6. 最后，将获取到的IP地址返回给调用函数的部分。 下面是一个示例代码： ```python import requests import socket def get_real_ip(): url = 'https://udid.iosyuan.com' response = requests.get(url) html_content = response.text host_name = html_content.split()[2].split("/")[2] ip = socket.getaddrinfo(host_name, None)[0][4][0] return ip # 调用函数并打印真实IP地址 ip_address = get_real_ip() print("真实IP地址是：" + ip_address) ``` 以上代码通过发送GET请求获取网页内容，并从中解析出IP地址。请注意，`getaddrinfo()`函数可能会返回多个IP地址，我们只需使用第一个即可。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值