iOS WebClip 免签封装生成器

输出

填写左侧表单后点击「生成 mobileconfig」。

签名后在本机一键打包

1. 点「下载打包」得到 zip，解压到一个目录（内含 unsigned.mobileconfig 和 sign.ps1）
2. 安装 OpenSSL：winget install ShiningLight.OpenSSL，重开终端执行 openssl version
3. 在该目录打开 PowerShell，执行 Set-ExecutionPolicy -Scope Process Bypass 后再运行 .\sign.ps1
4. 脚本会生成自签证书、把根证书并入描述文件并完成 CMS 签名，输出一个以 App 名称命名的文件（如 测试APP.mobileconfig，内含根证书 + WebClip）
5. 把该文件上传到 HTTPS 站点；Safari 能直接弹安装则无需改 MIME，否则需 default_type application/x-apple-aspen-config;
6. iPhone 用 Safari 打开链接 → 设置 → 已下载描述文件 → 安装
7. 安装后前往：设置 → 通用 → 关于本机 → 证书信任设置，打开本公司的完全信任开关（首次仍会显示「未验证」，开启后即生效）