Sideloading gratuit
Pas d’ordinateur, pas de limite d’applications, pas de reconduction tous les 7 jours, et une solution de contournement DNS pour les certificats révoqués.
Une méthode de sideloading gratuite qui utilise un profil DNS pour bloquer la vérification de révocation des certificats d’Apple
📱
iOS variable
🖥️
Sans ordinateur
📚
Pas de limite d’applications
🛡️
Vérification de révocation bloquée
⏰
Pas de reconduction tous les 7 jours
📦
Ajouter des dépôts
Comment ça fonctionne ?
Cette méthode utilise des certificats déjà révoqués pour installer des applications et s’appuie sur une configuration DNS pour bloquer la détection par Apple des certificats révoqués.
Apple vérifie si un certificat a été révoqué en contactant ses serveurs. En bloquant ces serveurs, iOS ne peut pas être informé de la révocation, sauf s’il l’avait déjà constatée avant l’installation du DNS.
- Le DNS bloque les serveurs de révocation de certificats d’Apple (OCSP)
- iOS continue de vérifier que les certificats sont authentiques, seule la révocation est bloquée
- Les applications ESign ou Feather importent et gèrent les certificats
- Signez n’importe quel fichier IPA directement sur l’appareil, sans ordinateur
Choisissez votre guide
⭐
Meilleur guide
Installation complète étape par étape avec DNS, ESign, certificats et signature d’application. Recommandé pour les nouveaux utilisateurs.
⚡
Guide rapide
Installation simplifiée via les Raccourcis iOS. Opérationnel en quelques appuis seulement. Pour les utilisateurs expérimentés.
🪶
Guide Feather
Alternative open source à ESign. Utilise des fichiers standards .p12 et .mobileprovision pour plus de transparence.
🗄️
Dépôts ESign
Liste sélectionnée de dépôts ESign fonctionnels. Ajoutez des sources pour des téléchargements et installations rapides.
⚠️
Éviter le blacklisting
Conseils importants pour éviter le blacklisting des certificats. Découvrez comment réinitialiser si vous êtes bloqué.
❓
FAQ
Réponses aux questions courantes sur le sideloading gratuit, le DNS et le dépannage.
Meilleur guide : installation complète
Suivez ces 6 étapes pour configurer le sideloading gratuit sur votre appareil iOS
01
Installer le profil DNS
Téléchargez et installez un profil de configuration DNS qui bloque les serveurs de révocation de certificats d’Apple. Allez dans Réglages → Général → VPN et gestion de l’appareil pour l’installer.
02
Installer l’application ESign
Téléchargez ESign depuis le lien fourni. Faites confiance au certificat enterprise dans Réglages → Général → VPN et gestion de l’appareil. Redémarrez votre appareil après avoir validé la confiance.
03
Configurer ESign
Ouvrez ESign et activez Import automatique et Suppression automatique dans les réglages. Cela simplifie la gestion des certificats et des applications.
04
Importer les certificats
Téléchargez des fichiers de certificats depuis des sources communautaires (Telegram, Discord). Il s’agit de certificats enterprise d’autres entreprises ayant fuité, partagés avec de nombreux autres utilisateurs. Importez-les via Réglages → Importer une ressource dans ESign.
05
Ajouter des sources d’applications (optionnel)
Ajoutez des dépôts à ESign pour télécharger rapidement des applications. Allez dans AppStore → App Source et collez les URL des dépôts.
06
Signer et installer les applications
Téléchargez ou importez des fichiers IPA. Allez dans Apps → Unsigned, sélectionnez l’application, appuyez sur Sign, choisissez votre certificat, puis Install. C’est terminé !
Domaines Apple bloqués
Le DNS bloque ces serveurs Apple pour empêcher la détection de révocation de certificat :
ocsp.apple.comocsp2.apple.comvalid.apple.comcrl.apple.com
certs.apple.comappattest.apple.comvpp.itunes.apple.com
Sideloading gratuit vs autres méthodes
| Fonctionnalité | Sideloading gratuit | Scarlet iOS | AltStore | TrollStore |
|---|---|---|---|---|
| Ordinateur requis | Non | Non | Oui | Non |
| Limite d’applications | Illimitée | Illimitée | 3 applications | Illimitée |
| Re-signature | À l’expiration du certificat | Réinstallation après une révocation | Tous les 7 jours | Jamais |
| Compatibilité iOS | Variable | 14-26 | 14+ | 14.0-16.6.1, 17.0 |
| Protection contre la révocation | Contournement DNS | Non | Non concerné (Apple ID personnel) | Oui |
| Configuration | Moyenne | Facile | Moyenne | Difficile |
Avertissements importants
⚠️ Les utilisateurs de Scarlet peuvent être blacklistés
Si votre appareil a déjà constaté qu’un certificat est révoqué (par exemple avant l’installation du DNS), les applications signées avec celui-ci peuvent ne pas s’ouvrir même avec le DNS activé. Les utilisateurs rapportent que seule une sauvegarde et restauration résout ce problème.
⚠️ Le DNS bloque certaines fonctionnalités
L’utilisation du DNS bloque certains services Apple : l’application Traduire ne fonctionnera pas, et les mises à jour OTA sont bloquées. Désactivez le DNS en cas de besoin.
Questions fréquentes
Le sideloading gratuit est-il sûr ?
Il ne modifie pas iOS, mais vous faites confiance à deux inconnus : le fournisseur du profil DNS voit vos requêtes DNS, et les certificats sont des certificats fuités partagés par des personnes que vous ne connaissez pas. N’installez que des applications auxquelles vous faites confiance.
Est-ce que cela annulera ma garantie Apple ?
Cela ne jailbreak pas l’appareil et ne modifie pas les fichiers système : seuls un profil DNS et des certificats enterprise sont utilisés. Les décisions concernant la garantie appartiennent à Apple.
Quelle est la différence entre ESign et Feather ?
ESign est plus convivial, avec des repos intégrés et la prise en charge des fichiers .esigncert. Feather est open source et utilise les fichiers standards .p12 et .mobileprovision. À noter : le site d’ESign lui-même indique désormais que son serveur est sur le point d’expirer, qu’il ne sera pas renouvelé, et recommande de passer à une autre application de signature. Pour les nouvelles installations, utilisez Feather ou KSign.
Pourquoi ne puis-je pas mettre à jour iOS avec le DNS actif ?
Le DNS bloque les serveurs de mise à jour d’Apple. Retirez temporairement le profil DNS pour mettre à jour iOS, puis réinstallez-le ensuite.
Puis-je utiliser Scarlet et le sideloading gratuit en même temps ?
Ce n’est pas recommandé. Combiner deux méthodes qui reposent toutes deux sur des certificats partagés rend les problèmes plus difficiles à tracer. Si Scarlet fonctionne pour vous, mieux vaut s’en tenir à cette solution.
Dois-je resigner les applications tous les 7 jours ?
Non, contrairement à AltStore avec un compte Apple gratuit. Les applications continuent de s’ouvrir tant que le DNS est actif, jusqu’à ce que le certificat lui-même expire ou qu’Apple change la façon dont iOS vérifie les révocations.
Vous préférez une méthode plus simple ?
Scarlet iOS propose une installation en un clic, sans profil DNS ni fichiers de certificat nécessaires.
Guide original par PuReEnVyUs • Design par Mr_Phenomen0n • Source : sideloading.vercel.app