iOS in-house企业应用无法OTA部署 疑似签名相关问题求助

1. 校验manifest.plist配置 #

• 确认plist中items->assets节点下的ipa下载地址、全尺寸应用图标地址、小尺寸应用图标地址均为可正常访问的HTTPS链接，对应域名的SSL证书为iOS系统信任的正规CA签发证书，禁止使用自签名证书
• 确认plist中metadata节点下的bundle-identifier值与应用包的Bundle ID完全一致，bundle-version值与应用的版本号完全匹配
• 确认ipa文件的下载路径、文件名仅包含英文字母、数字、下划线，不要使用中文、空格或其他特殊字符

2. 核对ipa导出流程配置 #

• Archive完成后导出ipa时，必须选择「Enterprise」分发模式，不可选择Development、Ad Hoc等其他分发模式
• 导出过程中勾选「生成manifest.plist」选项，使用Xcode自动生成的manifest文件，避免手动编写出现参数遗漏或格式错误

3. 补充签名校验与修复 #

执行以下命令对解压后的应用包做深度严格签名校验，确认无报错返回：
codesign --verify --deep --strict ./Payload/AppName.app
如果返回校验不通过，可执行强制重签名命令后重新打包为ipa测试：
codesign -f -s "你的企业分发证书完整名称" --deep ./Payload/AppName.app

4. 校验OTA部署服务器配置 #

• 确认服务器对.plist后缀文件配置的MIME类型为application/xml
• 确认服务器对.ipa后缀文件配置的MIME类型为application/octet-stream
• 确认服务器未对ipa文件的下载做拦截、重定向、限速等处理，可直接在Safari输入ipa的下载链接，确认可以正常触发文件下载

5. 特殊适配参数配置 #

如果上述操作均无法解决问题，可在Xcode项目的Build Settings中找到「Other Code Signing Flags」配置项，添加参数--generate-entitlement-der后重新执行Archive、导出操作测试。

内容的提问来源于stack exchange，提问作者Richard McKenna