Openssl 证书生成[httpIP 8660simple_download_zh下载手机ios(ios7.0)的手机客户端失败]问题修改

Openssl 证书生成

1 生成证书

1.1

su – nvsweb

1.2

执行：openssl genrsa -des3 -out server.key 1024

输入 nvsweb

输入 nvsweb

1.3

执行：openssl req -new -x509 -days 3650 -key server.key -out server.crt

输入 nvsweb



输入 cn



输入 Jiangsu



输入 nanjing



输入 Huawei



输入 Huawei



输入实际ip,大网为公网IP，小网为私网IP, 例如：10.137.87.151



输入邮箱,可以填写自己的， 例如：yizhichao@huawei.com

1.4

执行：openssl pkcs12 -inkey server.key -in server.crt -export -out server.pkcs12



输入 nvsweb



输入 nvsweb

若提示


输入 nvsweb

1.5

执行：

keytool -importkeystore -srckeystore server.pkcs12 -srcstoretype PKCS12 -destkeystore nvsweb.keystore



输入 nvsweb



输入 nvsweb

若提示


输入 否



输入 nvsweb

看到如下提示，则表示成功。



若未看到,还提示要输入，则输入 nvsweb

当前目录下

nvsweb.keystore 是tomcat证书

server.crt 是客户端证书

2 部署证书

1.需将 nvsweb.keystore 替换

/home/nvsweb/apache-tomcat-6.0.37/conf/nvsweb.keystore

注意：替换后需要重新nvsweb服务

参考命令: cp –r nvsweb.keystore apache-tomcat-6.0.37/conf

2.需将server.crt拷贝到 /home/nvsweb/apache-tomcat-6.0.37/webapps/nvsweb/download 目录

参考命令:cp server.crt apache-tomcat-6.0.37/webapps/nvsweb/download

3 调整下载页面使用https

3.1 进入到以下目录

/home/nvsweb/apache-tomcat-6.0.37/webapps/nvsweb/page/wap/download

根据局点选择 语言

英文：

cu_simple_en.jsp 目前 乌干达

中文：

cu_simple_zh.jsp 目前 江苏移动

将此代码调整

function toIphone() { document.getElementById("iphone").href="itms-services://?action=download-manifest&url=http://<%=request.getServerName()%>:<%=serverPort%>/nvsweb/download/MCU/IOS/iPhone.plist"; } </script>

调整如下

function toIphone() { document.getElementById("iphone").href="itms-services://?action=download-manifest&url=https://<%=request.getServerName()%>:8643/nvsweb/download/MCU/IOS/iPhone.plist"; } </script>

最终页面访问:

function toIphone()

{

document.getElementById("iphone").href="itms-services://?CSRFToken_HW=6ec9b9691795a2122f4c99f17ee2984b&action=download-manifest&url=https://10.137.86.151:8643/nvsweb/download/MCU/IOS/iPhone.plist";

}

</script>

4 注意一点

4.1 Plist 里面ios证书要正确

例如 ：

/home/nvsweb/apache-tomcat-6.0.37/webapps/nvsweb/download/MCU/IOS/iPhone.plist

<?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd"> <plist version="1.0"> <dict> <key>items</key> <array> <dict> <key>assets</key> <array> <dict> <key>kind</key> <string>software-package</string> <key>url</key> <string>http://10.137.86.151:8660/nvsweb/download/MCU/IOS/NVS_iPhone.ipa</string> </dict> <dict> <key>kind</key> <string>display-image</string> <key>needs-shine</key> <false/> <key>url</key> <string>http://10.137.86.151:8660/nvsweb/images/nvs.png</string> </dict> </array> <key>metadata</key> <dict> <key>bundle-identifier</key> <string>com.huawei.ailk.ptthenan</string> <key>bundle-version</key> <string>1.0</string> <key>kind</key> <string>software</string> <key>title</key> <string>iPhone</string> </dict> </dict> </array> </dict> </plist> 1:标红部分换成com.huawei.ucnanjing 2:检查标红的IP是否正确, 大网为公网IP，小网为私网IP.

5 下载证书和下载客户端

5.1 通过手机iphone (ios7.0)下载证书

例如：http:// 10.137.87.151:8660/nvsweb/download/server.crt

5.2 然后再使用手机ios(ios7.0)的手机

http://IP:8660/simple_download_zh，如：
http://10.137.87.151:8660/simple_download_zh