Question

iOS企业证书部署与https有什么关系

Answer 1

今年，苹果公司正式推出IOS9系统，诸多果粉欣然安装。此次系统升级，苹果公司的一大举措是要求HTTP协议全部升级为HTTPS协议，使用户在使用各类APP时，个人隐私信息得到更高级的保护。
苹果拥有极其庞大的应用生态。IOS9内置的一个叫App Transport Security (ATS) 的安全功能，要求所有进入到 iOS 9 装置的资讯必须经过HTTPS加密设定。

从最终的数据解析的角度分析，HTTPS 与 HTTP 没有本质区别。对于接收端而言，SSL/TSL 将接收的数据包解密，将数据传给 HTTP 协议层，就形成了 HTTP 数据。而 HTTPS 则是将 HTTP 数据包通过 SSL/TSL 层加密，从而保证传输数据的安全性。打个比方：如果原来的 HTTP 是塑料水管，容易被戳破;那么如今新设计的 HTTPS 就像是在原有的塑料水管之外，再包一层金属水管。一来，原有的塑料水管照样运行;二来，用金属加固了之后，不容易被戳破。

IOS9引入ATS后，锦上添花。同时，这也意味着一大批采用 HTTP 的移动互联网企业都需要加快步伐，在近期作出是否要切换成 HTTPS 的抉择。各大移动互联网企业可选用 沃通CA SSL证书，付费SSL证书、免费SSL证书按需选择，全球可信，支持所有浏览器和移动终端。

来源：沃通SSL证书网

Answer 2

iOS 7.1正式版发布了，之前使用itms-services://URL方式在线安装ipa文件的方法却失效了，点击的时候报错为：“无法安装应用程序，因xxx.com的证书无效”（错误界面见下图），这应该怎么解决呢？

其实iOS 7.1修改了manifest.plist文件的访问协议，之前可以通过http协议访问，在iOS 7.1之后必须使用https协议方式访问。

比如之前的链接代码为：

itms-services://?action=download-manifest&url=http://example.com/manifest.plist

在iOS 7.1之后，就需要修改为：
itms-services://?action=download-manifest&url=https://example.com/manifest.plist

需要一个SSL证书才能够实现在线安装ipa文件的功能。

Answer 3

相对接关系！

Answer 4

部署了SSL证书的网站就会以https加密进行访问、加密数据传输，这样的网站相对来说是比较安全的。

Answer 5

ms-services://?action=download-manifest&url=https://example.com/manifest.plist
需要一个SSL证书才能够实现在线安装ipa文件的功能，所以要申请需要符合的IOS的SSL证书，可以在Gworg申请。