上線以後的ios app可以在store上下載。但是上線之前的app，安裝各種麻煩，比如開發測試、demo演示等等的。 自己搭建https伺服器，來解決這個問題。

前提：

ios裝置 udid 繫結給app，這個是必須的，不繫結的裝置下載不了，繫結過程這裡也不提了，ios同學們應該知道

下載app之前，先要在ios裝置上安裝https證書，這個下面說怎麼弄

1.https搭建

本文中的搭建環境：Centos+nginx

apache下的配置據說和nginx有點不一樣 不過我沒有嘗試

nginx安裝過程省略吧。 

https證書製作：

nginx/conf/ssl/ 下新建build.sh, 裡面是製作證書的指令碼

openssl genrsa -des3 -out server.key 2048 ;

openssl rsa -in server.key -out server.key;

openssl req -new -x509 -key server.key -out ca.crt -days 3650;

openssl req -new -key server.key -out server.csr;

openssl x509 -req -days 3650 -in server.csr -CA ca.crt -CAkey server.key -CAcreateserial -out server.crt;

cat server.key server.crt >server.pem;

儲存後退出,執行指令碼，會提示一大堆要輸入的資訊，公司名稱、密碼什麼的，自己看著輸吧。

nginx.conf 中加一行，

include sites/https.conf; 

這是include下https的配置檔案

注：我已經配置了nginx的http服務，直接把https請求通過proxy_pass 代理到http上了。大家可以不用這麼麻煩，網上找一下nginx新增https支援，按教程做就可以了。

https.conf放到nginx/conf/sites/ 下面。內容如下：

server {

        listen       443 ssl;

        server_name  localhost;

        ssl                  on;

        ssl_certificate    ssl/server.crt;

        ssl_certificate_key  ssl/server.pem;

        ssl_session_timeout  5m;

        #ssl_protocols  SSLv2 SSLv3 TLSv1;

        ssl_protocols       SSLv3 TLSv1 TLSv1.1 TLSv1.2;

        ssl_ciphers         AES128-SHA:AES256-SHA:RC4-SHA:DES-CBC3-SHA:RC4-MD5;

        ssl_prefer_server_ciphers   on;

        location / {

         ### force timeouts if one of backend is died ##

                proxy_next_upstream error timeout invalid_header http_500 http_502 http_503;

                ### Set headers ####

                proxy_set_header Host $host;

                proxy_set_header X-Real-IP $remote_addr;

                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

                ### Most PHP, Python, Rails, Java App can use this header ###

                proxy_set_header X-Forwarded-Proto http;

                ### By default we don't want to redirect it ####

                proxy_redirect     off;

                proxy_pass http://localhost:8012/;

    }

}

這裡兩個配置注意下，

 ssl_certificate ssl/server.crt;

 ssl_certificate_key ssl/server.pem; 

就是剛才生成的https證書的路徑

 現在可以啟動nginx了 

2 配置證書可下載

把剛才生成的https證書目錄下的ca.crt證書複製到服務根目錄下面 ，讓終端可以訪問下載到

比如 http://192.168.1.44/ca.crt，

安裝ipa之前，要先讓終端機通過這個地址下載並安裝證書

3.配置ipa下載

把plist檔案和ipa檔案，放到https服務下面，這兩個檔案從哪來的，就不說了

新建https://192.168.1.44/download.html 網頁，網頁中新增plist的下載:

<a href="itms-services://?action=download-manifest&amp;url=https://192.168.1.44/app.plist">點選下載</a>

plist 檔案裡，需要修改下ipa的下載路徑

<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">

<plist version="1.0">

<dict>

   <key>items</key>

   <array>

       <dict>

           <key>assets</key>

           <array>

               <dict>

                   <key>kind</key>

                   <string>software-package</string>

                   <key>url</key>

                   <string>https://192.168.1.44/app.ipa</string>

               </dict>

           </array><key>metadata</key>

           <dict>

               <key>bundle-identifier</key>

               <string>com.myapp</string>

               <key>bundle-version</key>

               <string>4</string>

               <key>kind</key>

               <string>software</string>

               <key>subtitle</key>

               <string>我的app</string>

               <key>title</key>

               <string>我的app<span style="font-family: Arial, Helvetica, sans-serif;"></string></span>

           </dict>

       </dict>

   </array>

</dict>

</plist>

好了，現在訪問https://192.168.1.44/download.html，點選下載，就可以安裝了。再次提示：別忘了下載證書