我们通过企业帐户使用itms-services:// URL 分发应用程序。这一直运行良好，但在我们的 iPad 上安装 iOS 7.1 测试版后，它拒绝安装。相反，当下载应用程序出现任何问题时，iOS 会毫无帮助地显示通用的 Cannot connect to example.com 消息。
我在 SO、Google 或 7.1 发行说明中找不到任何内容来说明可能导致问题的原因。
【问题讨论】：
标签： ios deployment
我通过将 iPad 连接到计算机并在尝试安装应用程序时通过 XCode Organizer 查看控制台发现了问题。错误原来是：
无法加载非 https 清单 URL：http://example.com/manifest.plist
事实证明，在 iOS 7.1 中，manifest.plist 文件的 URL 必须是 HTTPS，而我们使用的是 HTTP。将 URL 更改为 HTTPS 即可解决问题。
即
itms-services://?action=download-manifest&url=http://example.com/manifest.plist
变成
itms-services://?action=download-manifest&url=https://example.com/manifest.plist
我假设您必须拥有相关域的有效 SSL 证书。我们已经这样做了，但我想如果没有它，您会遇到问题。
【讨论】：
ingconti 是对的。
www.dropbox.com 替换为dl.dropboxusercontent.com，例如https://dl.dropboxusercontent.com/s/qgknrfngaxazm38/app.plist
download.html 文件，其链接格式为<a href="itms-services://?action=download-manifest&url=https://dl.dropboxusercontent.com/s/qgknrfngaxazm38/app.plist">INSTALL!!</a>
download.html 上传到保管箱www.dropbox.com 替换为dl.dropboxusercontent.com，例如https://dl.dropboxusercontent.com/s/gnoctp7n9g0l3hx/download.html
现在，在您的设备中访问https://dl.dropboxusercontent.com/s/gnoctp7n9g0l3hx/download.html，您可以像以前一样安装应用程序。
多么美好的世界！
【讨论】：
除了 Mark Parnell 的回答之外，解决此问题的一种快速而简单的方法是将清单 plist 放入 Dropbox，然后使用 Dropbox Web 界面获取指向它的直接 https 链接（“共享链接” -> '获取链接' -> '下载'）。
实际的 ipa 可以保留在您始终提供服务的任何地方。您需要先对 plist 的 URL 进行 URL 编码，然后再将其插入到 itms-servivces URL 的查询中（尽管将任何 &s 替换为 %3D 可能有效）。
一个缺点是安装对话框现在将显示“dl.dropbox.com 想要安装 [whatever]”。
【讨论】：
是的，从 iOS7.1 开始，您应该通过 https 进行所有 OTA 部署。对 Apple 没有记录这一点感到羞耻。
对于那些正在寻找比依赖保管箱更好的内部解决方案或不得不为证书支付现金的人，如果您按照此处提示 #5 中概述的步骤操作，您可以获得解决方案：http://blog.httpwatch.com/2013/12/12/five-tips-for-using-self-signed-ssl-certificates-with-ios/
它的要点是这样的：
这与仅仅做一个自签名证书不同，在这个解决方案中，您还充当您自己的私有证书颁发机构。如果安装在 Apple 设备上的根证书未标记为受信任（绿色），则说明有问题。重做。
这绝对有效。
更新：2014 年 3 月 13 日 - 我提供了一个小型命令行实用程序，可以简化整个过程。你可以在：https://github.com/deckarep/EasyCert/releases
【讨论】：
我遇到了同样的问题，虽然我已经在使用 SSL 服务器，但仅仅将链接更改为 https 并不起作用，因为存在潜在问题。
该突出显示的部分告诉我，我们应该可以选择信任证书，但由于这是应用商店，因此通过 Safari 工作时不会提供恢复建议。
我对现有的解决方案不满意，因为：
我终于找到了一个解决方案，方法是创建一个自签名根证书颁发机构，并使用它生成我们服务器的 SSL 证书。
我使用了 Keychain Access 和 OSX Server，但每个步骤都有其他有效的解决方案
据我所知，证书颁发机构用于验证证书的真实性。由于我们将自己创建一个，它并不完全安全，但这意味着您可以信任来自给定机构的所有证书。这些权限的列表通常默认包含在您的浏览器中，因为它们实际上是受信任的。 （GeoTrust Global CA、威瑞信等）
在我们的例子中，证书签名请求是由服务器管理员生成的。简单地说，它是一个询问“我能否为我的网站提供包含此信息的证书”的文件。
再次充当证书颁发机构，由您决定向您发送 CSR 的人是否真实，并且他们没有假装是其他人。真正的权威有他们自己的方法，但既然你很确定你就是你，你的验证应该很确定:)
您可以在其余选项中单击继续。
Mail 应用程序将打开，让您有机会发送证书。不要发送电子邮件，而是右键单击它并保存。
我们现在需要设置服务器以使用我们刚刚为它的 SSL 流量创建的证书。
您需要在其上安装应用程序的每台设备都需要拥有此证书颁发机构的副本，以便他们知道他们可以信任来自该颁发机构的 SSL 证书
确保您的 plist 链接是 https
【讨论】：
Certificate Authority 证书，而不是我最初错误安装的自签名 SSL 证书
我可以确认它有效，但是您必须将 html 和 plist 放在 Dropbox 上。 它也适用于非企业 OTA，即您想与您的开发人员共享应用程序。团队。
我做到了：
a) 在我的网站上，我使用此链接创建了一个页面：
.. href="https://dl.dropboxusercontent.com/u//(你的数据库ID)/ipa.html">MyApp
b) 在 DropBox 上我写了另一个 HTML 页面：
.. https://dl.dropboxusercontent.com/u/(你的数据库ID)/MyApp.plist"> 点按即可安装 MyApp
c) 在 DropBox 上移动了 plist，但将它留给 POINT 到我的旧服务器（没有 https）
【讨论】：
打开终端并运行命令： curl -i https://（.ipa 文件路径不是 plist）
这将告诉您安装程序是否可以看到 IPA 文件。如果您使用“-i”运行 curl 命令，您将看到完整的响应，它可能不是 IPA 文件。 这是安装程序看到的响应，所以如果它没有返回 HTTP 200 和 IPA，您需要在最后返回它。
ITMS 安装程序不会从 Safari 保存任何上下文。如果您在 Safari 中通过安全门户进行身份验证，则身份验证 cookie 不会传递给安装程序。即安装程序需要能够在没有身份验证的情况下查看应用程序，这可能是您收到“无法连接到服务器”的原因。
【讨论】：
我遇到了同样的问题，按照上面提到的做了。
两个页面都成功地在带有 ios 7.1 的 iphone 中安装了该应用
但是，现在 ios 7.0x 的 iphone 无法安装该应用程序。
我创建了一个新问题：upgraded adhoc app deployment doesnt work on ios previous to 7.1
这两个问题密切相关，并且由于缺乏官方参考资料而紧密相连。
【讨论】：
一些好人通过使用 Class 1 StartSSL 证书和共享 Apache 配置解决了这个问题，该配置添加了证书支持（适用于任何证书）和用于自动更改现有 *.plist 文件中的链接的代码。复制太长了，链接如下： http://cases.azoft.com/how-to-fix-certificate-is-not-valid-error-on-ios-7/
【讨论】：
如果您碰巧有 AWS S3，它也可以像魅力一样工作。好吧。相对而言:-)
在 AWS 中为您的 ad hoc 创建一个存储桶，添加一个索引文件（它可以只是一个空白 index.html 文件），然后使用可以连接到 S3 的客户端，例如 CyberDuck 或 Coda（我使用 Coda - 你在哪里d 选择添加站点以获取连接窗口）然后设置连接，如下所示：
然后在 XCode 中构建您的临时企业，并确保使用 https://s3.amazonaws.com/your-bucket-name/your-ad-hoc-folder/your-app.ipa 作为应用程序 URL，并将其上传到新的 S3 存储桶目录。
您的 itms 链接应该匹配，即 itms-services://?action=download-manifest&url=https://s3.amazonaws.com/your-bucket-name/your-ad-hoc-folder/your-app.plist
然后瞧。
这仅适用于通用 AWS URL - 我没有尝试在 AWS 上使用自定义 URL，因此您可能需要做一些不同的事情。
我决心尝试让 James Webster 的上述解决方案发挥作用，但我无法让它与 Plesk 一起工作。
【讨论】：
作为使用 Dropbox 进行企业分发的替代方法，您可以使用 TestFlight 分发企业签名的应用程序。
https://www.testflightapp.com/
这是一项非常棒的服务，用于托管和分发临时开发版本和企业版本。
【讨论】：
进一步关于 Dropbox 的先前答案，我实现了以下文件树，例如只需将 PLIST 文件上传到 Dropbox：
使用“与 Dropbox 共享链接”选项将链接复制到剪贴板。在将www.dropbox.com 部分更改为dl.dropboxusercontent.com 之后，必须将此链接复制到您的html 文件中到itms-servivces URL 的查询中。请注意，我按照@Mike 的建议对链接进行了 URL 编码，但我不会在不这样做的情况下进行测试。现在 itms-services URL 的查询应该是这样的：itms-services://?action=download-manifest&url=https%3A%2F%2Fdl.dropboxusercontent.com%2Fs%2FYourShortDropboxLink.plist
以 http 格式将 html 文件上传到您的服务器。请注意，html 文件包含指向 ipa 和配置文件的链接。
从现在开始，只需更改 ipa 文件，即可通过 OTA 向您的 Beta 测试人员提供下一个应用版本。直到 Apple 尚未更改安全规则。
我在使用非常简单的 HTML 文件后加入这里：
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"
"http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<title>iPhone app for test</title>
</head>
<body>
<h1>iPhone app for test</h1>
<br/>
<ul>
<li><a href="http://www.yourdomain.com/with/directories/provision/v.last/yourprovision_adhoc.mobileprovision">
Install Provisioning File</a></li>
<li><a href="itms-services://?action=download-manifest&url=https%3A%2F%2Fdl.dropboxusercontent.com%2Fs%2FYourShortDropboxLink.plist">
Install Application</a></li>
</ul>
</body>
</html>
【讨论】：
我们的团队使用 Dropbox 进行使用 https 的临时分发，但我们的应用仍然无法安装。经过多次故障排除后，我们意识到 title 字段也是必需的。每当我们发送一个没有此字段的链接时，Safari 都会忽略该链接并且没有提示用户安装。有时为了快速开发测试，我们跳过了 xml 中的标题节点而不填充它。如果这对遇到此问题的任何人有帮助，请确保您的 .plist 包含以下填充节点：
....
<string>software</string>
<key>title</key>
<string>Your App Name</string>
...
【讨论】：
阅读这篇文章后，我仍然无法下载我的应用程序。问题是因为自签名 SSL 证书。
我找到了解决这个问题的方法。您需要在网络上上传扩展名为“.crt”的证书文件，并在您的移动 safari 中输入它的地址。系统询问您是否将您的证书添加到受信任的证书列表中。完成此操作后，您将能够安装您的 ad-hoc 应用程序。
【讨论】：
通用解决方案是将您的设备连接到 Mac 并观察安装过程中发生的情况。我收到一个错误：
无法加载下载清单并出现基础错误：错误 Domain=NSURLErrorDomain Code=-1202 "无法连接到商店" UserInfo=0x146635d0 {NSLocalizedDescription=无法连接到 Store, NSLocalizedRecoverySuggestion=你想连接到 还是服务器？, NSLocalizedFailureReason=无法建立安全连接 成立。 请检查您的日期和时间设置。, NSErrorFailingURLStringKey=https://myserver.com/app/manifest.plist, NSUnderlyingError=0x14678880 "此服务器的证书是 无效的。您可能正在连接到假装的服务器 “myserver.com” 可以将您的机密信息放在 风险。", NSURLErrorFailingURLPeerTrustErrorKey=, NSErrorFailingURLKey=https://myserver.com/app/manifest.plist}
该错误中甚至建议检查日期设置。由于某种原因，日期是 1970 年 1 月 1 日。设置正确的日期可以解决问题。
【讨论】：
Apter 尝试将 itms-services://?action=download-manifest&url=http://.... 更改为 itms-services://?action=download-manifest&url=https://....。它也无法正常工作。警报是cannot connect to my domain。我发现也需要更新网页。
问题不在于主 URL 是 HTTPS，而是页面内链接中的一些 HTML 代码。您需要您的开发人员更新网页。我还注意到您的暂存域上没有有效的 SSL 证书，因此您需要安装一个或使用 Dropbox，这里是the link maybe helpful for you
【讨论】：