iOS7.1中，通過(guò)itms-services://方式安裝ipa已經(jīng)發(fā)生了改變，.plist文件必須是https://的，.ipa文件的鏈接則依然可以是http://的。

目前的解決方案大致有以下幾種：

• Dropbox大法。
  把plist文件放到Dropbox上，生成一個(gè)https的下載鏈接。
• 用StarSSL之類的免費(fèi)SSL服務(wù)獲得SSL證書，來(lái)加密你的服務(wù)器。
• 沒(méi)錢的窮屌絲可以自建CA，生成自簽名SSL證書加密你的服務(wù)器，然后為你的CA建一個(gè)profile，profile扔到你的http服務(wù)器，用戶點(diǎn)擊即可進(jìn)行安裝。詳情請(qǐng)猛擊：http:///a/22767699

Updated：2014年05月21日

以上是我整理的，但一直未曾真實(shí)嘗試。今天，實(shí)踐了一下方案3——自建CA大法。下面把詳細(xì)步驟和注意事項(xiàng)貼出來(lái)。

• 創(chuàng)建CA。鑰匙串訪問(wèn)-證書助理-創(chuàng)建證書頒發(fā)機(jī)構(gòu)
  

  

• 信任該CA。此步驟不是必須的，但建議執(zhí)行
  
• 創(chuàng)建csr文件。該文件用于向CA請(qǐng)求生成證書用
  
• 使用csr文件創(chuàng)建ssl證書。
  
• 導(dǎo)出CA證書，導(dǎo)出為cer文件。這個(gè)cer文件需要安裝到用戶的iOS設(shè)備中。如何安裝呢？最簡(jiǎn)單的辦法是將cer文件放到你的網(wǎng)站上讓用戶通過(guò)safari下載。cer文件的URL只要http即可。
  
• 導(dǎo)出ssl證書，默認(rèn)導(dǎo)出p12
  
• 使用openssl將ssl證書的p12文件轉(zhuǎn)換為pem格式。這個(gè)pem文件即為最終的SSL證書文件。ssl證書是放在你的服務(wù)器上的，用來(lái)標(biāo)示你的server。至于如何把這個(gè)pem證書安裝到你的server，不同的server則不同，故本文不予敘述。

  1	openssl pkcs12 -in yourserverdomain.com.p12 -out yourserverdomain.com.pem -nodes -clcerts

  以上命令會(huì)提示輸入密碼，就是上面亂設(shè)的那個(gè)。

  好吧，還是補(bǔ)充一下如何在amh的虛擬主機(jī)上配置SSL證書。amh默認(rèn)是不帶SSL功能的，在其模塊擴(kuò)展中搜索SSL，會(huì)出來(lái)個(gè)BBShijieSSL-1.1插件，安裝并啟用即可。配置密鑰和證書的時(shí)候，以文本方式打開(kāi)pem文件，將—–BEGIN RSA PRIVATE KEY—–開(kāi)頭部分填到密鑰中，將—–BEGIN CERTIFICATE—–開(kāi)頭部分填到證書中，保存即可。

• 接下去就是常規(guī)的itms-services://步驟了，相信不用我復(fù)述了吧。唯一需要注意的是，plist文件的URL必須是https的。