Apple iOS描述mobileconfig文件使用Mac + 宝塔Linux签名教程

前言

Mobileconfig文件是用于在iOS设备上安装和配置应用程序的文件。未签名的mobileconfig文件通常用于测试和开发阶段。但在发布应用程序之前，您需要对文件进行签名，并将其包含在应用程序包中。

签名前与签名后的区别

正文教程

准备所需材料：

1. 在开始教程之前，您需要准备以下两个关键材料：
2. 未签名的mobileconfig文件：用于配置iOS设备上的应用程序。

可以在阿里云免费购买域名证书，获取方法十分简单。只需在阿里云购买平台搜索域名证书，选择所需证书并申请即可获得。

下载阿里云的Apache服务器证书

解压缩文件获取三个文件

解压缩后，您将获得以下三个文件，分别具有以下后缀：

• key（ahfi.cn.key）
• chain.crt（ahfi.cn_chain.crt）
• public.crt（ahfi.cn_public.crt）

对这些文件进行如下重命名：

• 将key重命名为server.key（您的私钥）
• 将chain.crt重命名为ca-bundle.crt（您的根证书链）
• 将public.crt重命名为server.crt（您的服务器SSL证书）
• 将未签名的mobileconfig重命名为company.mobileconfig（您的描述文件）

将这四个文件放置在同一个文件夹内。

Mac签名

通过以下终端签名命令，进入该目录（有关如何在目录中打开终端，请参考此教程：Mac如何在目录中打开终端）：

openssl smime -sign -in company.mobileconfig -out signed.mobileconfig -signer server.crt -inkey server.key -certfile ca-bundle.crt -outform der -nodetach

命令运行完毕后，您将在目录中看到一个已签名的文件signed.mobileconfig。

Linux宝塔签名

将文件夹上传至宝塔目录

在当前文件夹内打开终端并且输入命令

命令：

openssl smime -sign -in company.mobileconfig -out signed.mobileconfig -signer server.crt -inkey server.key -certfile ca-bundle.crt -outform der -nodetach

执行完毕将会获得 signed.mobileconfig 文件（已签名文件）