Tutorials

IPA-Dateien auf dem iPhone installieren: Ohne PC & ohne Revoke – Die eSign-Lösung

Melden

Hier ist ein ausführliches Tutorial, wie du IPA-Dateien direkt auf deinem iPhone installierst, ohne einen Computer zu benutzen und das Risiko von „Revokes“ (Zertifikatssperrungen) minimierst.

Diese Methode nutzt eSign, eine On-Device-App zum Signieren von Anwendungen. Um „Revokes“ zu vermeiden, kombinieren wir dies mit einem speziellen DNS-Filter.

Schritt 1: Anti-Revoke DNS einrichten (Wichtig!)

Bevor du irgendetwas installierst, musst du verhindern, dass Apple die Zertifikate überprüft und sperrt.

  1. Öffne die Einstellungen auf deinem iPhone.
  2. Gehe zu WLAN und tippe auf das kleine „i“ neben deinem verbundenen Netzwerk.
  3. Scrolle nach unten zu DNS konfigurieren und wähle Manuell.
  4. Lösche die vorhandenen Server und füge diesen hinzu (beispielhaft für bekannte Anti-Revoke-Dienste wie Khoindvn oder NextDNS):
    • Hinweis: Suche online nach dem aktuellsten „Anti-Revoke DNS Profile“ oder nutze eine DNS-Datei von vertrauenswürdigen eSign-Quellen.
  5. Alternativ: Lade dir ein DNS-Profil (z.B. von dhinakg oder khoindvn) herunter und installiere es unter Einstellungen > Allgemein > VPN und Geräteverwaltung.

Schritt 2: eSign installieren

Da eSign nicht im App Store verfügbar ist, nutzt man meist einen „Direct Install“-Link über ein Enterprise-Zertifikat.

  1. Besuche eine der bekannten eSign-Download-Seiten (z. B. esign.yyy.com oder Community-Links von Anbietern wie Khoindvn).
  2. Wähle „Install eSign“.
  3. Es erscheint ein Pop-up: „... möchte eSign installieren“. Tippe auf Installieren.
  4. Wenn du die App öffnen willst, erscheint die Meldung „Nicht vertrauenswürdiger Enterprise-Entwickler“.
  5. Gehe zu Einstellungen > Allgemein > VPN & Geräteverwaltung.
  6. Tippe unter „Unternehmens-App“ auf das Zertifikat und wähle „[Name] vertrauen“.

Schritt 3: Zertifikate in eSign importieren

eSign benötigt ein Zertifikat (P12-Datei) und ein Provisioning-Profil, um Apps zu signieren.

  1. Suche online nach aktuellen „eSign Certificates“ (oft als .zip-Datei in Telegram-Kanälen oder GitHub-Repositories zu finden).
  2. Lade das Zertifikats-Paket herunter und speichere es in der Dateien-App.
  3. Öffne eSign.
  4. Gehe unten auf den Tab „File“ und importiere die ZIP-Datei oder die einzelnen .p12 und .mobileprovision Dateien.
  5. Tippe auf die .p12-Datei und wähle „Import to Certificate Management“. (Falls ein Passwort verlangt wird, ist es meistens 1, 123 oder steht in der Quelle, woher du das Zertifikat hast).

Schritt 4: IPA-Dateien installieren

Jetzt kannst du jede beliebige IPA-Datei (Apps, Spiele, Tweaks) installieren.

  1. Lade die gewünschte IPA-Datei im Safari-Browser herunter.
  2. Öffne eSign und gehe zum Tab „File“.
  3. Tippe oben auf die drei Punkte oder das Import-Icon und wähle die heruntergeladene IPA aus deiner Dateien-App aus.
  4. Tippe in eSign auf die importierte IPA und wähle „Signature“.
  5. Stelle sicher, dass das korrekte Zertifikat ausgewählt ist, und tippe auf „Signature“ (unten im blauen Button).
  6. Nachdem der Prozess abgeschlossen ist, erscheint ein Fenster. Tippe auf „Install“.
  7. Die App wird nun auf deinem Homescreen installiert.

Wichtige Hinweise für dauerhaften Erfolg:

  • DNS ist Pflicht: Wenn du den DNS-Filter deaktivierst, wird Apple das Zertifikat prüfen. Sobald es als „Enterprise“ markiert und gesperrt ist (Revoke), lassen sich die Apps nicht mehr öffnen.
  • Zertifikatswechsel: Da kostenlose Enterprise-Zertifikate regelmäßig von Apple gesperrt werden, musst du eventuell alle paar Wochen ein neues Zertifikat in eSign importieren und deine Apps neu signieren.
  • Sicherheit: Lade IPA-Dateien und Zertifikate nur von Quellen herunter, denen du vertraust, da modifizierte Apps theoretisch Schadcode enthalten könnten.

Vorteil dieser Lösung: Du brauchst keinen PC, kein AltStore-Limit von 3 Apps und musst dein iPhone nicht alle 7 Tage an den Rechner anschließen!

0