KSign auf JEDEM iOS-Gerät installieren: Ohne Revoke, Ohne Jailbreak & Ohne PC
Hier ist ein ausführliches Tutorial, wie du KSign auf deinem iOS-Gerät installierst, um IPAs direkt auf deinem iPhone oder iPad zu signieren – ganz ohne Computer, Jailbreak oder die Gefahr von Revokes.
KSign ist ein leistungsstarkes Tool, mit dem du Drittanbieter-Apps (IPA-Dateien) direkt auf deinem Gerät installieren kannst. Durch die Verwendung von DNS-Filtern bleibt die App dauerhaft nutzbar.
Voraussetzungen
- Ein iOS-Gerät mit einer Internetverbindung.
- Die Safari-Browser-App.
- Ein paar Minuten Zeit.
Schritt 1: Den Anti-Revoke-Schutz einrichten (Wichtig!)
Damit Apple das Zertifikat von KSign nicht nachträglich sperrt (Revoke), musst du einen DNS-Filter nutzen.
- Gehe auf eine Website, die Anti-Revoke-Profile anbietet (z. B. NextDNS oder spezielle DNS-Config-Profile für iOS).
- Installiere das Profil in deinen Einstellungen unter „Profil geladen“.
- Aktiviere das Profil unter Einstellungen > Allgemein > VPN und Geräteverwaltung > DNS.
- Wähle dort das neu installierte Profil aus. Dies blockiert die Server von Apple, die Zertifikate prüfen.
Schritt 2: KSign herunterladen und installieren
Da KSign nicht im offiziellen App Store verfügbar ist, nutzt du eine Web-Installation:
- Suche nach dem offiziellen KSign-Installationslink (oft über GitHub-Seiten oder Community-Kanäle wie Telegram/Discord zu finden).
- Klicke auf den Button "Install KSign" oder "Direct Install".
- Ein Pop-up erscheint: „... möchte KSign installieren“. Bestätige mit Installieren.
- Das App-Icon erscheint nun auf deinem Home-Bildschirm, ist aber noch nicht startbereit.
Schritt 3: Dem Zertifikat vertrauen
Bevor du die App öffnen kannst, musst du dem Unternehmenszertifikat manuell vertrauen:
- Öffne die Einstellungen auf deinem iPhone/iPad.
- Navigiere zu Allgemein > VPN und Geräteverwaltung.
- Suche unter „Unternehmens-App“ nach dem Namen des Zertifikats (der Name variiert je nach aktuellem Anbieter).
- Tippe auf den Namen und wähle „[Name] vertrauen“. Bestätige die Abfrage erneut.
Schritt 4: KSign einrichten und IPAs signieren
Nun ist KSign einsatzbereit:
- Öffne die KSign-App.
- Falls du eigene Zertifikate (.p12 und .mobileprovision) hast, kannst du diese importieren. Meistens liefert KSign jedoch ein funktionierendes Standard-Zertifikat mit.
- Lade dir eine beliebige IPA-Datei (z.B. von einer vertrauenswürdigen Website) herunter.
- Klicke in KSign auf das „+“ Icon oder „Import“, um die IPA-Datei auszuwählen.
- Tippe auf die App in der Liste und wähle „Sign“ (Signieren).
- Nach dem Signiervorgang erscheint die Option „Install“. Klicke darauf.
Schritt 5: Tipps gegen Revokes
Obwohl du im ersten Schritt einen DNS-Filter gesetzt hast, gibt es noch eine goldene Regel:
- Kein VPN nutzen: Wenn du einen normalen VPN einschaltest, wird dein DNS-Filter oft umgangen. Das kann dazu führen, dass Apple das Zertifikat erkennt und sperrt.
- Flugmodus-Trick: Sollte eine App einmal nicht starten wollen („Integrität konnte nicht verifiziert werden“), aktiviere den Flugmodus, lösche den Safari-Cache in den Einstellungen und versuche die App erneut zu öffnen.
Viel Erfolg beim Installieren deiner Lieblings-Apps mit KSign!