如何从IPA文件中解析出iOS企业签名应用的过期时间

嘿，这个问题确实挺让人挠头的——我之前也碰到过类似的情况，明明对着证书的有效期、签名时间翻来覆去核对，结果都和实际测试出的应用过期时间对不上。别着急，我来给你拆解一下怎么从IPA文件里找到准确的过期时间：

核心关键：embedded.mobileprovision 文件 #

企业签名的iOS应用，其实际过期时间是和Provisioning Profile（配置文件）的有效期绑定的，而这个配置文件就藏在IPA包里的 embedded.mobileprovision 文件中。你之前查看的证书有效期、签名时间都不是最终决定应用过期的关键，真正要看的是这个配置文件里的 ExpirationDate 字段。

具体操作步骤 #

1. 解压IPA文件：把你的IPA文件后缀改成.zip，解压后找到Payload文件夹，里面的.app包就是应用主体，embedded.mobileprovision 文件就放在这个包里。
2. 解析配置文件：用macOS自带的security命令行工具来提取配置文件的明文信息，执行以下命令：

   security cms -D -i embedded.mobileprovision
   

3. 查找过期时间：在命令输出的内容里，找到ExpirationDate字段，后面跟着的日期和时间就是iOS会拒绝打开该应用的准确时间。

为什么之前的日期对不上？ #

你提到证书的notAfter是2023-05-05，但实际应用过期在2024-04-12，这大概率是因为这个应用后来用新的配置文件重新签名过——配置文件的有效期是独立于证书的（只要证书在配置文件生成时是有效的就行），所以最终应用的过期时间取的是配置文件的ExpirationDate，而不是证书的有效期。你可以按照上面的步骤解析你的embedded.mobileprovision，应该就能看到对应2024-04-12的过期日期了。

备注：内容来源于stack exchange，提问作者Robert