簽名mobileconfig 重簽ipa

.mobileconfig文件的簽名

生成Apache專用的三個證書

 

雙擊【2331135_zgp.ink_chain.crt】可以看到它是個根證書，在mac上，雙擊它，導入到證書中心，然后再導出為pem格式，重命名為ca-bundle.pem

在mac上，用以下命令簽名mobileconfig文件

openssl smime -sign -in unsigned.mobileconfig -out signed.mobileconfig -signer 2331135_zgp.ink_public.crt -inkey 2331135_zgp.ink.key -certfile ca-bundle.pem -outform der -nodetach

 

安裝brew

執行以下命令即可安裝brew最新版本（https://github.com/Homebrew/install）

/usr/bin/ruby -e "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)"

安裝重簽工具 fastlane -> sigh

brew install ruby
sudo gem install sigh

 

新建一個文件夾，把ipa文件和 embedded.mobileprovision (文件名必須是embedded.mobileprovision) 拷貝到里面

命令行定位到這個文件夾里面，執行以下命令

sigh resign

會列出目前所有證書的二進制表達，並要求你輸入你選擇的證書的二進制字符串，從列表中拷貝一個進去即可，回車后

成功重簽ipa

 

再貼一段url代碼

 var len = connectInfo.Request.Body.Length;
                byte[] bs = new byte[len];
                connectInfo.Request.Body.Read(bs, 0, bs.Length);

                System.Security.Cryptography.Pkcs.SignedCms cms = new System.Security.Cryptography.Pkcs.SignedCms();
                cms.Decode(bs);
                cms.CheckSignature(true);
                string xml = System.Text.Encoding.UTF8.GetString(cms.ContentInfo.Content);
                var xmldoc = new System.Xml.XmlDocument();
                xmldoc.LoadXml(xml);
                var node = xmldoc.SelectSingleNode("//dict");

                string udid = null;
                foreach ( System.Xml.XmlElement child in node.ChildNodes )
                {
                    if(child.Name == "key" && child.InnerText == "UDID")
                    {
                        udid = child.NextSibling.InnerText;
                        break;
                    }
                }
                connectInfo.Response.StatusCode = 301;
                connectInfo.Response.Redirect(301, "https://www.baidu.com?udid=" + udid);