iOS7.1中，通過itms-services://方式安裝ipa已經(jīng)發(fā)生了改變，.plist文件必須是https://的，.ipa文件的鏈接則依然可以是http://的。

目前的解決方案大致有以下幾種：

• Dropbox大法。
  把plist文件放到Dropbox上，生成一個https的下載鏈接。
• 用StarSSL之類的免費SSL服務(wù)獲得SSL證書，來加密你的服務(wù)器。
• 沒錢的窮屌絲可以自建CA，生成自簽名SSL證書加密你的服務(wù)器，然后為你的CA建一個profile，profile扔到你的http服務(wù)器，用戶點擊即可進行安裝。詳情請猛擊：http:///a/22767699

Updated：2014年05月21日

以上是我整理的，但一直未曾真實嘗試。今天，實踐了一下方案3——自建CA大法。下面把詳細步驟和注意事項貼出來。

• 創(chuàng)建CA。鑰匙串訪問-證書助理-創(chuàng)建證書頒發(fā)機構(gòu)
  

  

• 信任該CA。此步驟不是必須的，但建議執(zhí)行
  
• 創(chuàng)建csr文件。該文件用于向CA請求生成證書用
  
• 使用csr文件創(chuàng)建ssl證書。
  
• 導(dǎo)出CA證書，導(dǎo)出為cer文件。這個cer文件需要安裝到用戶的iOS設(shè)備中。如何安裝呢？最簡單的辦法是將cer文件放到你的網(wǎng)站上讓用戶通過safari下載。cer文件的URL只要http即可。
  
• 導(dǎo)出ssl證書，默認導(dǎo)出p12
  
• 使用openssl將ssl證書的p12文件轉(zhuǎn)換為pem格式。這個pem文件即為最終的SSL證書文件。ssl證書是放在你的服務(wù)器上的，用來標示你的server。至于如何把這個pem證書安裝到你的server，不同的server則不同，故本文不予敘述。

  1	openssl pkcs12 -in yourserverdomain.com.p12 -out yourserverdomain.com.pem -nodes -clcerts

  以上命令會提示輸入密碼，就是上面亂設(shè)的那個。

  好吧，還是補充一下如何在amh的虛擬主機上配置SSL證書。amh默認是不帶SSL功能的，在其模塊擴展中搜索SSL，會出來個BBShijieSSL-1.1插件，安裝并啟用即可。配置密鑰和證書的時候，以文本方式打開pem文件，將—–BEGIN RSA PRIVATE KEY—–開頭部分填到密鑰中，將—–BEGIN CERTIFICATE—–開頭部分填到證書中，保存即可。

• 接下去就是常規(guī)的itms-services://步驟了，相信不用我復(fù)述了吧。唯一需要注意的是，plist文件的URL必須是https的。