使用Safari获取手机UDID,对.mobileconfig文件进行签名加密

帮朋友做个东西,项目中使用到了获取用户的UDID这个功能,但是有些东西都是要自己去摸索的找相关的资料.
在这里直接把找到的相关资料先贴出来,如果能够解决问题那也是极好的.

第一步 iOS 开发如何获取UDID(用safari浏览器获取设备的UDID)--来自简书

关于根据本文章进行实践的结果

  • 首先需要做一个.mobileconfig文件
    • 生成文件地址在文章中,关于UDID自己写一个唯一标识的就可以. 点击我跳转生成地址
    • 生成好文件根据博主的图示把内容修改成自己需要的,同时再附上一个方便查看
    • 生成好的文件安装在手机里没有红色提示,显示没有签名.
<!--参考:https://developer.apple.com/library/ios/documentation/NetworkingInternet/Conceptual/iPhoneOTAConfiguration/ConfigurationProfileExamples/ConfigurationProfileExamples.html-->
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
    <dict>
        <key>PayloadContent</key>
        <dict>
            <key>URL</key>
            <string>http://dev.skyfox.org/udid/receive.php</string> <!--接收数据的接口地址-->
            <key>DeviceAttributes</key>
            <array>
                <string>UDID</string>
                <string>IMEI</string>
                <string>ICCID</string>
                <string>VERSION</string>
                <string>PRODUCT</string>
            </array>
        </dict>
        <key>PayloadOrganization</key>
        <string>dev.skyfox.org</string>  <!--组织名称-->
        <key>PayloadDisplayName</key>
        <string>查询设备UDID</string>  <!--安装时显示的标题-->
        <key>PayloadVersion</key>
        <integer>1</integer>
        <key>PayloadUUID</key>
        <string>3C4DC7D2-E475-3375-489C-0BB8D737A653</string>  <!--自己随机填写的唯一字符串-->
        <key>PayloadIdentifier</key>
        <string>dev.skyfox.profile-service</string>
        <key>PayloadDescription</key>
        <string>本文件仅用来获取设备ID</string>   <!--描述-->
        <key>PayloadType</key>
        <string>Profile Service</string>
    </dict>
</plist>
  • 然后就是根据教程实践去签名
    • 根据教程进到签名的时候,进入https://www.startssl.com/网站,在里面没有找到免费签名的地方,可能是我没找到.于是关于签名,卡到了这里.
    • 因为没有找到这个入口,所以后边的签名也就没法做,只能再搜搜


      image.png

第二步 找到了一位大神的博客文章--天狐

目前我能搜到的所有关于签名的资料基本都是来自于他的文章起源

  • 现在我只剩下了签名的问题,大神的博客里写了两种方法来实现签名.
  • 我首先试了第一种,但是做到一半,关于下载的证书中的公钥私钥问题太麻烦,于是放弃了
  • 根据大神的第二种方法来实现苹果证书的签名,很简单,好操作.具体步骤直接看天狐的博客就可以了,三种命令根据需求选其中的一种即可我在这里贴出来吧.


  • 第一种对配置文件进行签名 ./profile_signer.py -n "3rd Party Mac Developer Application" sign AcrobatPro.mobileconfig AcrobatProSigned.mobileconfig

  • 第二种对配置文件进行加密./profile_signer.py -n "3rd Party Mac Developer Application" encrypt AcrobatPro.mobileconfig AcrobatProEnc.mobileconfig

  • 第三种对配置文件进行签名加密./profile_signer.py -n "3rd Party Mac Developer Application" both AcrobatPro.mobileconfig AcrobatProBoth.mobileconfig

需要注意的是:

  • profile_signer.py与 mobileconfig 放在同一目录,终端进入目录执行
  • 需要注意的是3rd Party Mac Developer Application是自己钥匙串里的开发者证书的简介里的常用名称要用""括起来
  • AcrobatPro文件是自己生成的未签名的文件名称
  • AcrobatProBoth是生成后的文件名称
  • 如果成功会有下图提示,输入密码点击允许就可以了


    image.png

第三步 签名好的文件在手机上安装出现的问题

在此处遇见很多坑

    1. 我已经有签名的文件了, 给了后台服务器,但是提示回调地址有误,于是便把回调地址跟后台再次对接了一下.


      图3.1
    1. 提示安装失败the resource could not be loaded because the App Transport Security policy requires the use of a secure connection
      图3.2
    • 首先去查资料,在网上找到可能需要服务器支持HTTP,于是便让服务器哪里添加HTTPS的支持
    • 然后就在各个群里问大神,最后实在没有办法找到天狐本人去询问.得出以下两点结果
      • 根据大神的思路来测试,在手机里直接安装没有签名的文件,我的手机是iOS11的系统,是可以安装成功的.只是提示没有签名
      • 然后使用公司的iOS12的测试机来安装描述文件安装失败提示错误信息和图片一致.
      • 测试方法,在Safari中直接使用天狐写的网址随便输入一个值,点击获取按钮,便会提示安装描述文件传送门,和上边生成配置文件是同一个地址
      • iOS11的系统不用支持HTTPS,iOS12的系统必须使用HTTPS.
    1. 在服务器端支持了HTTPS之后测试结果还是如图3.2的错误提示.
    • 天狐说后台服务器的HTTPS的TLS版本不对,具体是TLS的哪个版本,还在测试中....有了结果及时更新

问题解决办法:

被这个问题困扰了两三天,最终找到了问题的所在,先从头捋一遍.

  • 1.首先要生成个配置文件可以直接使用 http://dev.skyfox.org/udid/
    • 1.1 修改一下回调服务器地址这个必须修改成自己的,别的都可以根据需求修改
    1. 签名的时候首先确保脚本文件和未签名的描述文件在同一目录,执行命令.
  • 3. iOS12的系统服务器必须支持HTTPS,并且要是TLS证书1.2的版本

  • 4. 根据天狐大佬的博客来看,已经很明显的提示说要用301重定向
    必须要用301重定向

    • 4.1 我们首先检查了服务器源代码使用的是301重定向,但是在iOS11还是提示无效的描述文件 .根据天狐的提示,最终决定去抓包看下到底是301还是302.抓包的结果为302.....当时心里有一万只......飞驰而过.

    • 4.2 后台的同事说使用的是laravel框架写的,直接写header 301 是不行的。框架会在上面再包装一层返回值。要用框架自己的封装的返回方法

这个问题在iOS11上提示的是描述文件无效,如图3.1

在iOS12上提示的是安全访问问题,如图3.2

最后很感谢帮助我解决问题的天狐大神和各位群里的朋友

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 194,088评论 5 459
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 81,715评论 2 371
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 141,361评论 0 319
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 52,099评论 1 263
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 60,987评论 4 355
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 46,063评论 1 272
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 36,486评论 3 381
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 35,175评论 0 253
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 39,440评论 1 290
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 34,518评论 2 309
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 36,305评论 1 326
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 32,190评论 3 312
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 37,550评论 3 298
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 28,880评论 0 17
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 30,152评论 1 250
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 41,451评论 2 341
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 40,637评论 2 335

推荐阅读更多精彩内容