iOS 15安装.ipa提示应用完整性无法验证问题咨询

报错原文：This app cannot be installed because its integrity could not be verified

按从易排查到难定位的顺序操作：

• 首先确认设备端基础配置
  iOS 15 对侧装应用的校验规则比旧版本更严格，先检查两个开关：一是安装完成后进入「设置-通用-VPN与设备管理」，找到对应开发者账号的证书条目，手动点击信任；二是进入「设置-隐私与安全性」，确认「开发者模式」已开启，开启后需要重启设备生效，未开启开发者模式的设备会直接拦截所有非App Store签名的安装包。
• 校验Provisioning Profile的实际有效性
  不要仅以开发者后台的配置为准，直接校验打包进IPA的描述文件：将IPA后缀改为.zip解压，打开Payload文件夹下的.app包，找到embedded.mobileprovision文件用文本编辑器打开，全文搜索测试设备的UDID，确认当前打包用的描述文件确实包含了测试设备ID；同时搜索get-task-allow字段，AdHoc分发的测试包该字段对应值必须为false，误用开发描述文件打包会直接触发校验失败。如果发现描述文件不对，去Xcode里手动选择更新后的profile，不要选自动签名兜底，避免Xcode拉取到旧缓存的profile文件。
• 排查签名冲突与系统缓存问题
  iOS 15全版本存在签名缓存bug：如果设备上之前装过同Bundle ID的App Store版本、TestFlight版本或者其他签名渠道的同包名应用，覆盖安装100%会触发完整性校验失败。解决方法是先彻底删除设备上所有同包名的应用，长按图标点「删除App」选择「从我的iPhone删除」，不要留卸载残留，之后重启设备再重新安装。
• 校验IPA签名与文件完整性
  打开终端执行命令校验签名：

  # 先把IPA解压，进入Payload目录，替换下方路径为你的.app实际路径
  codesign -dv --verbose=4 /path/to/your/app.app
  

  查看输出结果，确认签名证书、Bundle ID和预期一致，没有signature invalid类的报错。如果签名异常，先清空Xcode的DerivedData缓存，Clean Build Folder之后重新打包，尽量不要用第三方重签工具修改IPA内容——修改Info.plist、新增/替换包内资源后没有全量重签，都会触发苹果的完整性校验。另外不要通过第三方网盘传输IPA，部分网盘会自动修改压缩包结构导致文件损坏，优先用AirDrop、USB直传的方式传安装包。
• 排查证书隐性失效问题
  即使Mac钥匙串里显示Apple Worldwide Developer Relations Certification Authority颁发的分发证书为有效，也可能存在后台状态不同步的问题：登录Apple Developer后台检查对应分发证书是否被误操作Revoke，关联的能力配置是否和profile匹配。如果确认证书状态异常，直接生成新的分发证书，绑定更新后的provisioning profile重新打包即可。

内容的提问来源于stack exchange，提问作者Nathan McDonald