| Bạn gặp tình trạng gì | Nguyên nhân có thể | Cách xử lý |
|---|---|---|
| Mọi ứng dụng ký bằng một chứng chỉ đồng loạt không mở được, kể cả ứng dụng ký | Chứng chỉ đã bị thu hồi | Lấy chứng chỉ mới, rồi ký lại và cài lại |
| Ứng dụng không mở được kể từ một ngày cụ thể | Chứng chỉ hoặc file mobileprovision đã hết hạn | Gia hạn chứng chỉ hoặc file mobileprovision rồi ký lại |
| Ứng dụng không bao giờ cài được, hoặc bấm nút cài đặt không có phản hồi | File mobileprovision không bao gồm thiết bị này, hoặc sai loại file mobileprovision | Dùng file mobileprovision có UDID của bạn |
| Chỉ một ứng dụng bị văng, các ứng dụng khác vẫn mở được | Lỗi ở chính file IPA đó, chẳng hạn file bị mã hóa | Dùng IPA đã giải mã và ký lại |
Vì sao chứng chỉ bị thu hồi
Apple có thể thu hồi bất kỳ chứng chỉ ký nào. Chứng chỉ doanh nghiệp dùng chung cho nhiều người là loại bị thu hồi thường xuyên nhất. Sau khi chứng chỉ bị thu hồi, iOS sẽ từ chối mở mọi ứng dụng được ký bằng nó, kể cả chính ứng dụng ký nếu ứng dụng này được ký bằng cùng chứng chỉ. Việc thu hồi không thể đảo ngược.
Cách kiểm tra chứng chỉ
- Trong iClone hoặc ESign, mở phần quản lý chứng chỉ. Mỗi chứng chỉ hiển thị trạng thái còn hiệu lực, bị thu hồi hoặc không xác định, kèm ngày hết hạn.
- iClone cảnh báo bạn trước khi ký bằng chứng chỉ đã bị thu hồi.
- Cài đặt trực tuyến trên iclone.download kiểm tra chứng chỉ với Apple trước khi ký và cho bạn biết nếu chứng chỉ đã bị thu hồi.
Cách khắc phục
- Lấy một chứng chỉ mới còn hiệu lực, tốt nhất là chứng chỉ cấp cho chính thiết bị của bạn.
- Nhập chứng chỉ vào ứng dụng ký. Xem cách nhập chứng chỉ.
- Ký lại các ứng dụng và cài đè lên bản hiện có.
- Nếu chính ứng dụng ký không mở được nữa, hãy cài lại nó bằng chứng chỉ mới. Với iClone, hãy cài trực tuyến bằng chứng chỉ mới.
Về các mẹo chống thu hồi
Thiết lập DNS và hồ sơ cấu hình chống thu hồi chỉ chặn được một phần các lượt kiểm tra thu hồi. Chúng không thể khôi phục chứng chỉ đã bị thu hồi và có thể ngừng hoạt động bất cứ lúc nào. Hồ sơ cấu hình từ nguồn không rõ cũng có thể gây rủi ro bảo mật.
Tải iClone
Tải file IPA, hoặc cài đặt iClone trực tuyến bằng chứng chỉ của riêng bạn. Chứng chỉ sẽ được tự động nhập vào iClone.
Câu hỏi thường gặp
Tôi có bị mất dữ liệu ứng dụng không?
Ký lại và cài đè lên ứng dụng hiện có với cùng bundle ID thường sẽ giữ được dữ liệu, nhưng không có gì đảm bảo. Hãy sao lưu những gì quan trọng trước.
Ứng dụng ký của tôi có bị thu hồi luôn không?
Có, nếu nó được ký bằng cùng chứng chỉ. Hãy cài lại nó bằng chứng chỉ mới.
Chứng chỉ bị thu hồi có ảnh hưởng đến phần còn lại của iPhone không?
Không. Chỉ các ứng dụng ký bằng chứng chỉ đó bị ảnh hưởng. Ứng dụng tải từ App Store vẫn hoạt động bình thường.
Với KSign thì có khác không?
Không. Việc thu hồi do Apple quyết định, nên ESign, KSign và iClone đều bị ảnh hưởng như nhau.