iOS OTA升级必须使用HTTPS，自建服务需合法TLS证书、严格遵循plist DTD规范、支持Range请求、配置长超时及交叉编译优化。
Go 实现 OTA 升级服务，HTTPS 是硬门槛不是可选项
iOS 和现代物联网平台（如阿里云 IoT）强制要求 OTA 固件分发走 HTTPS，HTTP 会直接被系统拦截或拒绝安装。用 http:// 构造的 itms-services:// 链接在 iOS 15+ 上根本不会弹出安装提示，连错误都不报——它就静默失败。
- 自建服务必须配合法有效的 TLS 证书；用自签名证书时，iOS 设备需手动信任
ca.crt（设置 → 已下载描述文件 → 安装），否则 plist 下载阶段就会 403 或空响应 - Go 标准库的
http.ListenAndServeTLS要求同时提供server.crt和server.key，不能只传 pem 合并文件；路径写错会 panic 报open : no such file or directory - 本地开发调试时，别用
localhost做 CommonName——iOS 不认这个；得用局域网 IP（如192.168.1.100）或内网域名，并确保设备能 ping 通该地址
plist 文件生成要严格遵循 Apple DTD，格式错一个字符就白忙
iOS 的 OTA 安装完全依赖 .plist 文件内容是否合规。它不是普通 XML，必须匹配 Apple 公开的 DTD 声明，且 url 字段指向的 IPA 必须与 plist 同域、同协议、可直链访问（无重定向、无鉴权）。
-
<?xml version="1.0" encoding="UTF-8"?>开头不能少，编码必须是UTF-8，BOM 头会导致解析失败 -
<key>url</key><string>https://192.168.1.100/OtaInstall/app.ipa</string>中的 URL 必须可被设备浏览器直接打开；如果返回 404 或跳转到登录页，安装流程会在“正在下载”卡死 - 图标尺寸必须是
57x57和512x512PNG，且路径写在 plist 里要和实际部署位置一致；图标缺失不会报错，但安装弹窗里显示空白占位图，用户易误判为异常
Go HTTP 服务要扛住弱网设备反复请求，别用默认超时
OTA 过程中，设备可能因信号波动断连重试，或在下载大 IPA 时触发客户端超时。Go 默认的 http.Server 超时值（如 ReadTimeout: 30s）对几十 MB 的固件传输远远不够，容易导致连接被主动关闭。
在 Golang 中使用 samber/hot 进行内存缓存，支持 LRU、LFU、TinyLFU、W‑TinyLFU、S3FIFO、ARC、TwoQueue、SIEVE、FIFO 等淘汰算法，提供 TTL、缓存加载器及分片功能。
- 显式设置
ReadTimeout、WriteTimeout和IdleTimeout至少 5–10 分钟，例如：ReadTimeout: 10 * time.Minute - 避免在 handler 里做阻塞操作（如同步写磁盘日志），否则整个服务线程会被卡住；用 goroutine 异步处理日志或统计更稳妥
- 不要用
http.FileServer直接暴露目录——它不支持 range 请求，而 iOS 下载 IPA 时会发多个Range请求；应手写 handler 支持206 Partial Content，或改用gofrs/flock等库加锁保护并发读
交叉编译 Go 服务到边缘设备时，-ldflags "-s -w" 是刚需
把 OTA 服务部署到树莓派、Jetson 或工业网关等边缘节点时，二进制体积和内存占用直接影响稳定性。未裁剪的 Go 可执行文件带完整调试符号，动辄 10MB+，在 512MB 内存设备上极易 OOM。
立即学习“go语言免费学习笔记（深入）”；
- 编译命令必须加
-ldflags "-s -w"：前者移除符号表，后者去掉 DWARF 调试信息，通常可缩减 40%~60% 体积 - 目标平台指定要精确：树莓派 4B 用
GOARM=7，树莓派 5 用GOARM=8；设错会导致运行时报illegal instruction - 别在目标设备上
go build——交叉编译更可控；如果真要在设备编译，先ulimit -v 524288限制虚拟内存，防 GCC 占满 swap
真正难的从来不是写几行 Go 启个 HTTPS 服务，而是让那个 itms-services:// 链接点下去之后，iOS 设备不黑屏、不转圈、不静默失败。每一步都卡在协议细节和平台规则里：证书链、plist 结构、HTTP 头、MIME 类型、甚至服务器时间是否和设备相差太大——这些地方没日志、不报错，只用沉默拒绝你。
