iOS通过OTA方式分发应用的实现
最近设计的同事找到我，说有没有什么方法可以很方便的获取和安装我们应用最新的测试包，然后还给我看了别人通过微信朋友圈分享测试包的做法。好吧，虽然我手头没有外网服务器，那我就在内网搭一个吧，然后先在内网实现通过wifi直接安装测试包。
首先大概说下OTA吧，OTA就是over the air，是一种无线发布方式，它可以实现app的在线安装，不再需要数据线。目前国内有不少团队通过使用企业证书+OTA的方式来发布自己的应用，所以你会看到有的网页上有某个应用的广告，你点击之后就直接提示你是否安装这个app，一旦你确定，它就直接在你的手机上安装了，这中间完全没有经过appstore的参与和审核。这也是实现在不越狱的手机上安装未经审核app的方法。不过我们自己的测试包都是使用开发者证书来打包的，所以只有指定的设备才可以安装。
要实现OTA，需要准备下面这三个文件，然后把他们放到自己的web服务器上，通过访问你的web页面来实现在线安装。
1. *.ipa文件，也就是你的安装包，可以是开发者证书签名的，也可以是企业证书，看你的用途和目的
2. *.plist文件，这个描述文件主要是用来说明应用的安装信息的，下面一个简单的sample
items
assets
kind
software-package
url
http://${YOUR_DOMAIN_DOTCOM}/${PATH_TO_BETA_IF_ANY}/${APPLICATION_NAME}.ipa
metadata
bundle-identifier
${BUNDLE_IDENTIFIER}
bundle-version
${APPLICATION_VERSION}
kind
software
title
${DISPLAY_NAME}
http://aaronparecki.com/articles/2011/01/21/1/how-to-distribute-your-ios-apps-over-the-air
也可以通过正常流程打包完ipa包之后，根据ipa文件来生成plist文件，可参考第三方的工具
https://github.com/sveinungkb/ios-ota-buddy
还可以自己手动去编写这么一个文件或者自己写个脚本去生成，只要包含这些主要信息即可。
3. 一个或简单或复杂的发布页面，目的是提供一个itms-services协议的链接，让用户访问这个链接即可实现在线安装。一个最简单的html页面就是下面这样。
Install App
整个OTA的核心就是苹果的itms-services协议， safari通过解析类似于itms-services://?action=download-manifest&url=/xxxx.plist 这样的一个链接来实现在线安装。url就是你的*.plist文件所在的地址，在iOS7.1以前，这个url是没有限制的，在7.1之后，苹果做了修改，要求这个url必须是可信任的https链接。其他地方的链接并没有要求。
对于https链接，目前主流的有三种解决方案。
方案1：交给公司解决，让公司提供一个可信的https连接，这个最直接。
方案2：采用第三方的网站提供的https连接，比较常见的就是把plist上传到dropbox，然后分享出去，它的外链就是https的（不过dropbox已经被墙了,so...），国内网盘的外链貌似都是http的，基本可以忽略
方案3：使用自建的https连接
我们是个小团队，采用的方案3，但是这里有个问题，https是需要有证书的，而可信的证书必须是由知名的CA所颁发，当然，向这些知名的CA申请证书是需要money的。由于我使用OTA的目的只是在团队内部分发一下测试包而已，所以我们采用自签名的证书来加密https。
自签名分为两个步骤，首先生成自己的CA根证书，再用这个根证书去签名我们服务器所使用的证书。
1. 生成自己的根证书
生成自己的密钥对
openssl genrsa -out ca.key 1024
生成证书请求文件，并使刚刚的key来加密CA根证书
openssl req -new -x509 -days 365 -key ca.key -out ca.crt完成到这里你就已经生成了自己的根证书了，你也和那些知名CA机构一样，用根证书给别人的证书签名啦。。撒花。。。不过由于你不知名，没有人会认可你的证书，所以你签名的所有证书都是不会被信任的。
2. 生成服务器使用的证书，并用自己的根证书签名
步骤基本同上：
生成一个密钥对
openssl genrsa -out server.key 1024openssl req -new -key server.key -out server.csrCommon Name (e.g. server FQDN or YOUR name) []:
这里一定要填写你的https连接所对应的域名或者是服务器Ip, 比如xxx.xxx.com或者是192.168.25.68这样。
接下来我们需要使用根证书对这个证书进行签名，但是在签名之前，需要做一些准备工作， 我们需要构建这样一个目录结构，在当前目录新建文件夹demoCA，
进入demoCA，在demoCA下创建两个文件index.txt和serial ，以及文件夹newcerts，其中index.txt的内容为空，serial的内容为01。
完成之后，就可以开始签名了
openssl ca -in server.csr -out server.crt -cert ca.crt -keyfile ca.key命令执行后会要求确认是否进行签名，确认即可。
到这里，证书的构造已经完成，最终的目录结构应该是这个样子
3. 让iOS设备信任你的根证书
之前说过了，自签名的证书是不可信的，所以你需要让通过OTA方式来安装app的手机去信任你的证书。
方式1：把你的根证书文件，也就是ca.crt 放到web服务器的某个位置，然后iOS设备通过safari去访问这个文件就会直接提示用户安装证书，点击安装即可。(只能是safari，不能是其他浏览器)
方式2：通过email方式，把ca.crt作为附件通过邮件发送到iOS设备上，然后也可以打开安装
方式3：其他我不知道的方式，比如什么iPhone配置实用工具之类的，总之呢，就是让iOS设备去打开并安装ca.crt这个文件。
我采用的方式1，我把ca.crt的url和itms-services链接一起放在一个简单的发布页面install.html里面的，然后把html的地址生成个了一个二维码，发给大家。其他人扫描二维码，访问这个页面，然后点击两下，第一下安装证书，第二下安装app，就可以搞定了。
安装之后，这个证书文件就会变为可信的了。可以在iOS设备上的通用-描述文件中查看这个证书的状态。
4. 修改itms-services协议中的url为https
比如itms-services://?action=download-manifest&url=/OTA-Install/xxxxxxx..plist，当然如果已经是https的，那就不用改了。
至于ipa文件是否使用https并不重要，苹果只要求itms-services协议中的url字段使⽤用https。
至此就可以在iOS7.1及以上的设备中通过OTA方式安装了。
附1：
前面的 openssl req 和 openssl ca 命令，有可能需要增加一个config参数
-config ..\conf\openssl.cnf
不过我没有加，所以默认使用的
Using configuration from /System/Library/OpenSSL/openssl.cnf
附2：Apache服务器的openssl配置（mac OSX 环境）
1. 确保 httpd.conf 中 LoadModule ssl_module 这项设置是有效的
2. 在 httpd-ssl.conf 中，确保下⾯面的配置有效，并且对应的crt和key文件正确（这两个文件就是我们之前自己生成的服务器使用的证书和密钥）
SSLCertificateFile "/private/etc/apache2/ssl/server.crt"
SSLCertificateKeyFile "/private/etc/apache2/ssl/server.key"
3. 记得重启服务器
4. 检查https是否生效可以访问 https:localhost