Как да управлявате изтичането на сертификата на Enterprise Distribution?

Това е проблем, с който се занимаваме от последните 2 години. Вътрешните приложения спират да работят след 1 година. За организация като нашата е огромно упражнение да възстановява стотици приложения и да ги преразпределя на хиляди устройства всяка година.

За нас това е едномесечно упражнение, при което възстановяваме всички наши приложения и информираме всички потребители да получат нови чрез канала за разпространение. Все още всяка година някои потребители остават с нефункционални приложения.

Подадох заявка за подобрение в Apple (Bug ID#9848075) за това и все още чакам отговор.

РЕДАКТИРАНЕ: Гореспоменатата грешка вече е затворена. Ето официалния отговор:

Сертификатите за разпространение за предприятия вече са с продължителност 3 години.

Липсващата връзка сега е http://help.apple.com/iosdeployment-apps/?lang=en#app43ad74a3

Няколко седмици преди сертификатът ви да изтече, поискайте нов сертификат за разпространение от iOS Dev Center, използвайте го, за да създадете нови профили за осигуряване на разпространение и след това прекомпилирайте и разпространете актуализираните приложения на вашите потребители.

Документът описва също как да актуализирате приложения. Има рамки, които включват лесно механизма за актуализиране във вашето приложение. Напр. Хокей, https://github.com/therealkerni/HockeyKit

Цитирам цялата статия:

Проверка на сертификат

Първият път, когато потребител отвори приложение, сертификатът за разпространение се потвърждава чрез свързване с OCSP сървъра на Apple. Освен ако сертификатът не е отменен, приложението може да работи. Невъзможността да се свържете или да получите отговор от OCSP сървъра не се тълкува като отмяна. За да провери състоянието, устройството трябва да може да достигне до ocsp.apple.com. Вижте Изисквания за мрежова конфигурация.

OCSP отговорът се кешира на устройството за периода от време, посочен от OCSP сървъра - в момента между 3 и 7 дни. Валидността на сертификата не се проверява отново, докато устройството не се рестартира и кешираният отговор не изтече. Ако по това време бъде получено оттегляне, приложението се възпрепятства да работи. Отмяната на сертификат за разпространение прави невалидни всички приложения, които сте разпространили.

Приложението няма да работи, ако сертификатът за разпространение е изтекъл. В момента сертификатите за разпространение са валидни за една година. Няколко седмици преди сертификатът ви да изтече, поискайте нов сертификат за разпространение от iOS Dev Center, използвайте го, за да създадете нови профили за осигуряване на разпространение и след това прекомпилирайте и разпространете актуализираните приложения на вашите потребители. Вижте Предоставяне на актуализирани приложения.

Apple преработи документацията...

Приложението няма да работи, ако сертификатът му за разпространение е изтекъл. Понастоящем сертификатите за разпространение са валидни за една година и можете да имате два активни сертификата едновременно. Вторият сертификат има за цел да осигури припокриващ се период, през който можете да актуализирате приложенията си, преди първият сертификат да изтече.

Например, шест месеца преди изтичането на вашия сертификат за разпространение, създайте нов сертификат и го използвайте, за да актуализирате приложенията си за следващата година. За да направите това, вие заявявате нов сертификат за разпространение от iOS Dev Center (не отменяйте първия си сертификат), използвате го, за да създадете нови профили за осигуряване на разпространение за всяко от вашите приложения и след това прекомпилирате и разпространявате актуализираните приложения на вашите потребители . Вижте Предоставяне на актуализирани приложения.

Забележка: Йерархичният текст по-долу показва пътя до информацията, която обяснява решението. Трябва да отидете до (разгънете стрелките до) елементите в страничната лента, за да видите решението (Мани, моля, не изтривайте тази информация - тя е там, за да насочи зрителя към решението.)

Актуална документация от Apple:

Distributing Enterprise Apps for iOS Devices
    In-house apps
      Certificate validation
      Providing updated apps

http://developer.apple.com/library/ios/#featuredarticles/FA_Wireless_Enterprise_App_Distribution/Introduction/Introduction.html

От предоставяне на актуализирани приложения:

Можете да имате два активни сертификата за разпространение едновременно; всеки е независим от другия. Вторият сертификат има за цел да осигури припокриващ се период, през който можете да актуализирате приложенията си, преди първият сертификат да изтече. Когато поискате своя втори сертификат за разпространение от iOS Dev Center, уверете се, че не отменяте първия си сертификат.

Това, че няма безпроблемен начин да направим това, така че всички наши вътрешни клиенти да не трябва да виждат това, е доста ужасна липса на функционалност.

Само малко проследяване.

оригинал:

Доколкото знам, когато изтече сертификатът ми за разпространение, който не е предприятие, трябва да го подновя. Това изтичане деактивира всички приложения, подписани с изтеклия сертификат, веднага щом устройствата проверят валидността на сертификата спрямо OCSP сървъра на Apple.

Това не е съвсем вярно, ако го разбирам правилно. Тази информация от Apple и както е обяснено тук казва обратното.

Какво се случва, ако сертификатът ми изтече или бъде отменен?

...

Сертификат за разпространение на iOS (App Store)

• Ако вашето членство в програмата за разработчици на iOS е валидно, вашите съществуващи приложения в App Store няма да бъдат засегнати. Вече обаче няма да можете да изпращате нови приложения или актуализации в App Store.