苹果手机如何信任企业级开发者？

这个提示通常出现在你尝试安装一个不是从 App Store 下载的 .ipa 文件时，它和你在 App Store 下载应用后看到的“未受信任的企业级开发者”提示是同一个来源，但触发场景略有不同。

什么是“企业级开发者”？

我们需要了解苹果的开发者账户类型,苹果主要有两种面向开发者的账户：

• 个人/公司开发者账户 ($99/年):

  • 这是最常见的开发者账户类型。
  • 开发者可以使用这个账户创建应用,并上传到 App Store 进行审核。
  • 审核通过后,所有普通用户都可以从 App Store 下载安装。
  • 也可以使用这个账户进行“Ad Hoc”分发，将应用安装给最多100台预先注册了 UDID 的设备测试。

• 企业开发者账户 ($299/年):

  • 这是专门为大型企业内部分发应用而设计的账户。
  • 最大的特权：开发者可以绕过 App Store 审核，直接通过网页链接、邮件附件等方式，将 .ipa 安装包分发给公司内部的员工。
  • 这被称为“企业签名”或“企业证书分发”。
  • 限制：这种分发方式严禁用于向公众或非公司员工分发应用，如果苹果发现企业证书被滥用（给普通用户签发游戏、破解版应用等），会立即吊销该证书。

为什么会出现“未受信任的企业级开发者”提示？

当你看到这个提示时,意味着你的手机刚刚安装了一个通过企业证书签名的应用。

常见场景：

1. 安装了第三方应用商店（最常见）

   • 很多第三方应用商店（如一些“应用宝”、“TutuApp”等，或者一些小众的第三方商店）为了能让用户在其平台下载到各种应用（包括一些国区App Store没有的、或者需要付费的应用），会使用企业证书来给这些应用签名。
   • 当你通过这些商店下载安装应用时,实际上是在安装一个由某个企业证书签名的 .ipa 文件，由于你的手机从未信任过这个证书，系统就会弹出警告。

2. 安装了企业内部应用

   如果你所在的公司有自己的iOS应用,并且通过企业证书分发给员工，你第一次安装时也会看到这个提示。

3. 安装了朋友或开发者通过邮件/链接给你的测试应用

   
   （图片来源网络，侵删）

   有些开发者会使用企业证书进行快速分发,方便测试。

这个提示意味着什么？安全吗？

这个提示的核心意思是：你的iOS系统无法验证这个应用来源的合法性和安全性。

• 风险：

  • 来源不明：你无法确定这个应用的开发者是谁。
  • 可能被篡改：这个应用可能被重新打包，植入恶意代码、病毒或木马。
  • 隐私泄露：恶意应用可能会窃取你的个人信息、密码、照片、通讯录等。
  • 账户安全：它可能会记录你的Apple ID密码或其他敏感信息。
  • 证书滥用：由于苹果会严厉打击滥用企业证书的行为，这些证书非常容易被苹果吊销，一旦证书被吊销，所有通过这个证书安装的应用都会立刻无法打开，会提示“已损坏”或“未信任”。

• 安全吗？

  • 风险很高，不安全。 虽然并非所有企业签名的应用都有恶意，但因为其分发方式的特殊性，它成为了恶意软件和灰色地带应用的主要传播途径。
  • 苹果之所以设置这个屏障,就是为了保护普通用户免受这些潜在风险的侵害。

如何解决这个提示？（分情况讨论）

你信任这个应用来源（知名第三方商店或公司内部应用）

如果你确定这个应用是安全的,可以按照以下步骤信任它，之后就可以正常打开了。

步骤：

1. 点击“取消”，不要直接点“安装”或“信任”。
2. 进入手机的 “设置”。
3. 找到并点击 “通用”。
4. 向下滑动,点击 “VPN与设备管理” (或者在新版系统中叫 “设备管理” 或 “隐私与安全性”)。
5. 你会看到一个名为 “描述文件” 或 “证书” 的选项，旁边会显示开发者名称（通常是公司的名字，如 "Apple Distribution: xxxxxx" 或 "iPhone Distribution: xxxxxx"）。
6. 点击这个描述文件。
7. 你会看到这个应用的详细信息,包括开发者名称和App ID，点击最下方的 “信任” 按钮。
8. 系统会再次要求你确认,点击 “信任” 并输入你的锁屏密码。
9. 完成后,返回桌面，再次尝试打开那个应用，它现在应该可以正常运行了。

注意： 这个信任操作在iOS 15及更高版本中，有效期为7天，7天后，如果你没有打开过这个应用，信任状态会失效，需要重新信任，如果你打开过应用，信任状态会自动续期。

你不信任这个应用来源

强烈建议你不要信任它，并立即删除。

1. 删除应用：长按应用图标，选择“删除App”。
2. 删除描述文件（重要！）：即使你删除了应用，之前安装的信任描述文件仍然留在你的手机上，它可能会在未来自动信任其他由同一证书签名的恶意应用，必须手动删除。
   • 按照上面的路径进入 “设置” > “通用” > “VPN与设备管理” / “设备管理”。
   • 找到并点击那个可疑的“描述文件”。
   • 点击 “删除描述文件”，并输入你的锁屏密码确认。

总结与建议

• 核心问题：“未受信任的企业级开发者”是iOS系统的一道安全防线，提醒你正在安装一个绕过App Store审核的应用。
• 主要风险：来源不可靠，可能包含恶意软件，且证书极易失效。
• 最佳实践：
  1. 优先从App Store下载应用，这是最安全的方式。
  2. 谨慎对待第三方应用商店，特别是那些需要你“信任开发者”的。
  3. 只信任你完全信任的开发者或公司的应用。
  4. 定期检查手机里的描述文件，删除不认识的、可疑的。

如果你只是为了安装某个特定应用而使用第三方商店,安装完成后，务必记得删除那个描述文件，以保障手机安全。