Scarlet Anti-Revoke — Guide de dépannage complet
Par ScarletMis à jour le 10 novembre 202618 min de lecture

Réponse rapide
Votre app Scarlet a été révoquée par Apple ? Corrigez l’erreur « Impossible de vérifier » avec notre guide. Apprenez à utiliser le DNS Anti-Revoke et gardez vos apps fonctionnelles.
Sur cette page
Ce guide vous aide à corriger le problème de révocation de Scarlet. Utilisez les méthodes anti-revoke de Scarlet par DNS ou par certificat ci-dessous pour empêcher Apple de bloquer vos apps et configurer votre profil DNS Scarlet en quelques minutes.
Solution rapide : installez un profil DNS qui bloque les vérifications de certificat d’Apple, ou importez un certificat récent dans Scarlet. Les deux méthodes sont détaillées étape par étape ci-dessous.
Liste rapide — essayez d’abord ceci
Scarlet vient de cesser de fonctionner et vous voulez une solution en une minute. Suivez ces cinq étapes dans l’ordre avant de lire la suite. La plupart des utilisateurs s’en sortent dès l’étape trois.
- Notez le texte exact de l’erreur à l’écran — « impossible de vérifier » ou « connexion internet requise ». Cela indique quelle solution utiliser.
- Supprimez l’ancien profil Scarlet révoqué. Allez dans Réglages > Général > VPN et gestion de l’appareil et supprimez les anciens profils Scarlet ou les profils développeur expirés.
- Installez un profil DNS anti-revoke ou configurez DNSCloak avec le fichier blacklist officiel. C’est la méthode la plus rapide pour la plupart des utilisateurs.
- Faites confiance au développeur. Après avoir installé Scarlet, allez dans Réglages > Général > VPN et gestion de l’appareil et touchez Faire confiance à côté du nom du développeur.
- Importez un certificat récent dans Scarlet, ou utilisez eSign si Scarlet ne s’ouvre toujours pas. L’import de certificat fonctionne quand le DNS seul ne suffit pas.
Scarlet est-il révoqué en ce moment ?
Faites ces trois tests rapides pour savoir si Scarlet est révoqué sur votre appareil ou si le problème vient d’ailleurs.
Test 1 — Ouvrez Scarlet et lisez l’erreur.
Si Scarlet ne s’ouvre pas du tout ou affiche immédiatement une alerte, le certificat est révoqué. Notez le texte exact de l’erreur. Les trois erreurs de révocation les plus courantes sont :
| Impossible de vérifier |
|---|
| Une connexion internet est requise pour vérifier vos apps |
| Impossible de vérifier l’intégrité de l’app |
Test 2 — Essayez d’installer un nouvel IPA.
Ouvrez Scarlet et essayez d’installer n’importe quel fichier IPA. Si l’installation démarre mais que l’app affiche une erreur dès son ouverture, le certificat de signature a été révoqué par Apple.
Test 3 — Faites un test réseau.
Ouvrez Safari et allez sur ppq.apple.com. Si la page se charge normalement, votre connexion fonctionne et le problème vient du certificat. Si la page est bloquée ou ne répond pas, un filtre DNS est peut-être déjà actif — vérifiez les profils actifs dans Réglages > Général > VPN et gestion de l’appareil.
Si l’un de ces tests indique une révocation, passez à la section Dépannage ci-dessous ou commencez par la méthode 1.
Qu’est-ce que Scarlet Anti-Revoke ?
L’anti-revoke est une méthode qui empêche Apple de vérifier si un certificat Scarlet est toujours valide. Chaque app installée en dehors de l’App Store repose sur un certificat de développeur ou d’entreprise. Apple contacte régulièrement ses propres serveurs de vérification pour confirmer que ces certificats sont toujours actifs. Quand Apple révoque un certificat, ces vérifications échouent et vos apps cessent de fonctionner.
Un profil anti-revoke ou un outil anti-revoke pour iOS intercepte cette vérification. Il bloque la requête au niveau DNS ou la redirige pour que la vérification n’aboutisse jamais. Résultat : Scarlet et ses apps installées en sideload continuent de fonctionner même après qu’Apple a mis le certificat sur liste noire.
L’anti-revoke ne contourne pas les restrictions du jailbreak. Il fonctionne sur des iPhone et iPad standard, non jailbreakés, avec des versions d’iOS compatibles.
Comment fonctionne Scarlet Anti-Revoke
Quand vous ouvrez Scarlet iOS ou une app installée en sideload, iOS envoie discrètement une requête à l’adresse de vérification d’Apple pour contrôler le certificat de signature. Cette adresse se trouve sur les serveurs d’Apple. Si Apple a révoqué le certificat, le serveur renvoie un statut de révocation et iOS bloque l’ouverture de l’app.
Les outils anti-revoke DNS pour iOS interceptent cette requête DNS. Voici le déroulement :
- Votre appareil demande au serveur DNS l’adresse du serveur de vérification d’Apple.
- Le profil DNS anti-revoke ou la blacklist de DNSCloak intercepte précisément cette requête.
- La requête renvoie un résultat bloqué, ou aucun résultat.
- iOS ne reçoit jamais de signal de révocation valide.
- L’app continue de fonctionner comme si le certificat était toujours valide.
C’est pourquoi on parle d’anti-revoke au niveau DNS. La méthode ne modifie pas le certificat ; elle empêche la vérification de révocation d’aboutir.
- Il y a une limite importante. Apple peut modifier ses adresses de vérification, et le fait. Quand les noms de domaine ou les adresses IP changent, un ancien fichier blacklist peut ne plus fonctionner. La méthode anti-revoke doit donc être tenue à jour. Si la solution cesse soudain de fonctionner après une mise à jour d’iOS ou après quelques semaines, commencez par renouveler le fichier blacklist.
- Deuxième limite : pour vérifier et installer de nouvelles apps dans Scarlet, vous devrez parfois désactiver temporairement l’anti-revoke. C’est un comportement normal, pas un bug.
Pourquoi Scarlet est-il révoqué ?
Scarlet utilise des certificats d’entreprise pour signer et distribuer des apps en dehors de l’App Store. Apple délivre ces certificats aux entreprises pour distribuer des logiciels en interne, pas pour des boutiques d’apps publiques. Quand Apple détecte qu’un certificat d’entreprise sert à distribuer des apps à un grand nombre d’utilisateurs extérieurs, elle le révoque.
Scarlet iOS utilise des certificats d’entreprise parce qu’ils permettent à n’importe quel appareil d’installer des apps sans être enregistré dans un compte développeur. C’est précisément cette commodité qui en fait une cible. Apple surveille les schémas d’activation : un certificat qui apparaît soudain sur des dizaines de milliers d’appareils déclenche un examen automatique.
Les révocations de certificats Scarlet iOS suivent un cycle prévisible. Un nouveau certificat est émis, distribué, gagne beaucoup d’utilisateurs, est repéré par Apple, puis révoqué. Et le cycle recommence. C’est pourquoi Scarlet et les outils similaires changent régulièrement de certificat, et pourquoi le groupe Telegram est la source la plus rapide de liens fonctionnels.
Apple procède aussi à des rotations périodiques de certificats sur sa propre infrastructure, ce qui peut perturber les solutions DNS même quand le certificat de Scarlet est encore techniquement valide.
Note juridique : contourner la vérification des certificats d’Apple peut enfreindre les conditions d’utilisation d’Apple. Utilisez ces méthodes à votre discrétion et supprimez les profils dont vous n’avez plus besoin.
Les messages d’erreur expliqués
Si Scarlet est révoqué, iOS affiche l’un de ces messages. Chaque erreur correspond à une cause et à une solution un peu différentes. Trouvez la vôtre ci-dessous et suivez l’étape recommandée.
| Message d’erreur | Signification | Étape suivante |
|---|---|---|
| Impossible de vérifier | Le certificat est révoqué ou la vérification d’Apple a échoué. C’est l’erreur de révocation la plus courante. | Commencez par la méthode 1 — DNSCloak. Si l’erreur persiste, essayez la méthode 3 — import de certificat. |
| Une connexion internet est requise pour vérifier vos apps | iOS a tenté de contacter le serveur de vérification d’Apple sans y parvenir. Cela arrive quand le DNS est actif et bloque correctement la vérification, ou quand vous n’avez vraiment pas de connexion. | Vérifiez d’abord votre connexion. Si elle fonctionne, c’est que le DNS fait son travail. Installez Scarlet avec un lien récent du Telegram. |
| Impossible de vérifier l’intégrité de l’app | Le binaire ou la signature de l’app a été modifié, ou le certificat n’est plus reconnu. | Supprimez entièrement l’app. Téléchargez un IPA récent depuis une source officielle et réinstallez-le. |
| Profil introuvable | Le profil DNS ou développeur a été supprimé, a expiré ou n’a jamais été installé sur cet appareil. | Allez dans Réglages > Général > VPN et gestion de l’appareil. Réinstallez le profil depuis la source officielle. |
Comment réparer Scarlet révoqué
Avant d’utiliser l’une des méthodes ci-dessous, faites ce nettoyage. Le sauter provoque des boucles d’installation : Scarlet semble s’installer puis échoue aussitôt. Cela prend deux minutes et évite bien des frustrations.
- Ouvrez les Réglages sur votre iPhone ou iPad.
- Allez dans Général > VPN et gestion de l’appareil.
- Cherchez tout profil nommé Scarlet, ou tout profil développeur lié à une ancienne installation de Scarlet. Touchez-le.
- Touchez Supprimer le profil et confirmez. Faites-le pour chaque ancien profil lié à Scarlet.
- Revenez dans Général > Gestion de l’appareil et supprimez les certificats expirés ou inconnus.
- Redémarrez l’appareil. Cela vide le cache des certificats.
Astuce · Vérification
Après le redémarrage, retournez dans Réglages > Général > VPN et gestion de l’appareil. Si aucun profil Scarlet n’apparaît, le nettoyage est terminé et vous pouvez continuer.
Attention · Note de sécurité
Si vous avez des données dans des apps installées en sideload, sauvegardez-les avant de supprimer les profils. Supprimer un profil peut empêcher les apps associées de fonctionner jusqu’à leur réinstallation.
Méthode 1 — DNSCloak Anti-Revoke (recommandée)
C’est la méthode utilisée par la documentation officielle de Scarlet, et la plus fiable pour la plupart des utilisateurs. DNSCloak est une app gratuite qui permet de charger une blacklist DNS personnalisée. Cette liste contient les domaines de vérification des certificats d’Apple. Quand DNSCloak tourne avec la blacklist Scarlet chargée, iOS ne peut pas terminer la vérification de révocation et Scarlet continue de fonctionner.
Étape 1 : installez DNSCloak depuis l’App Store.
Cherchez DNSCloak – Secure DNS Client sur l’App Store ou utilisez ce lien direct : https://apps.apple.com/us/app/dns-cloak-secure-vpn-proxy/id6468986859. Installez-la comme n’importe quelle app. Aucune autorisation particulière n’est nécessaire.
Étape 2 : choisissez un serveur DNS.
Ouvrez DNSCloak. L’écran principal affiche une liste de serveurs DNS. N’importe lequel fera l’affaire. Touchez-en un pour le sélectionner, puis touchez Use This Server. L’app confirme votre choix.
Étape 3 : activez Connect on Demand.
Touchez l’icône de menu à trois lignes en haut à gauche de DNSCloak. Trouvez l’option Connect on Demand et activez-la. C’est le réglage le plus important. Sans lui, DNSCloak arrête de filtrer quand le téléphone redémarre ou quand vous fermez l’app. Avec lui, le filtre DNS se réactive automatiquement à chaque connexion à internet.
Étape 4 : importez le fichier blacklist.
Touchez Pick Blacklist File dans les réglages de DNSCloak. Vous devez importer le fichier blacklist officiel de Scarlet. Téléchargez-le sur https://scarletiosdownload.com/downloads/blacklist.txt et enregistrez-le dans l’app Fichiers. Revenez ensuite dans DNSCloak et sélectionnez ce fichier. DNSCloak charge la blacklist et commence à filtrer ces domaines.
Étape 5 : vérifiez que le filtre est actif.
Ouvrez Safari et allez sur ppq.apple.com. Si la page ne se charge pas ou ne répond pas, le filtre DNS fonctionne correctement. Ce domaine est l’une des adresses de vérification des certificats d’Apple. S’il ne se charge pas, DNSCloak le bloque comme prévu.




Pièges connus :
- Si Scarlet affiche encore « impossible de vérifier » après la configuration, redémarrez l’appareil et ouvrez DNSCloak pour vérifier que Connect on Demand est toujours actif.
- Après une mise à jour d’iOS, vérifiez DNSCloak. Les mises à jour du système réinitialisent parfois les réglages VPN et DNS.
- Pour installer un nouvel IPA, vous devrez peut-être désactiver temporairement DNSCloak. Désactivez-le, installez l’IPA, faites confiance au développeur, puis réactivez DNSCloak.
- Si le lien du fichier blacklist ne fonctionne plus, téléchargez une copie récente dans le groupe Telegram officiel de Scarlet.
Méthode 2 — Profil DNS Scarlet
Le profil DNS Scarlet est un fichier de configuration qui installe un filtre DNS directement dans iOS, sans app tierce. Il fonctionne comme DNSCloak, mais s’installe en tant que profil iOS natif. Il se configure rapidement et convient bien aux appareils dont l’accès à l’App Store est restreint.
Où obtenir le profil DNS :
Le profil DNS Scarlet se télécharge dans le groupe Telegram officiel de Scarlet. Ne le téléchargez pas sur des sites non officiels ni via des liens partagés au hasard sur des forums. N’utilisez que les liens publiés par des administrateurs vérifiés du groupe officiel. Un profil non vérifié est un risque de sécurité, car les profils ont un accès système au DNS de l’appareil.
Étape 1 — Récupérez le lien du profil.
Ouvrez Telegram et rejoignez le groupe officiel de Scarlet. Parcourez les messages épinglés ou cherchez « DNS profile » dans le groupe. L’administrateur aura publié un lien actuel fonctionnel. Touchez le lien sur votre iPhone. Safari s’ouvre et propose de télécharger un profil de configuration.
Étape 2 — Installez le profil.
Après avoir touché le lien, iOS affiche « Ce site web tente de télécharger un profil de configuration. Voulez-vous l’autoriser ? ». Touchez Autoriser. Allez ensuite dans Réglages. Une notification « Profil téléchargé » apparaît en haut. Touchez-la, puis Installer, saisissez le code de l’appareil et touchez à nouveau Installer pour confirmer.
Étape 3 — Vérifiez que le DNS est actif.
Après l’installation, allez dans Réglages > Général > VPN et gestion de l’appareil. Le profil DNS Scarlet doit y apparaître comme actif. Ouvrez Safari et essayez de charger ppq.apple.com. Si la page ne se charge pas, le profil fonctionne.
Étape 4 — Installez Scarlet.
Revenez dans le groupe Telegram et téléchargez un lien Scarlet IPA à jour. Ouvrez-le sur votre iPhone. L’installation doit se terminer sans erreur de révocation. Faites confiance au profil développeur quand c’est demandé.
Dépannage — si le profil ne s’installe pas :
- Si iOS affiche « Impossible de télécharger le profil », le lien a peut-être expiré. Retournez sur Telegram et essayez le lien suivant publié par un administrateur.
- Si le profil s’installe mais que Scarlet affiche toujours une erreur, supprimez le profil et réinstallez-le. Une installation partielle pose parfois problème.
- Si vous voyez « Profil non signé », le profil provient d’une source non officielle. Supprimez-le immédiatement et n’utilisez que des liens Telegram vérifiés.
Méthode 3 — Import de certificat dans Scarlet
L’import de certificat est la bonne méthode quand le DNS seul ne règle pas le problème, ou quand vous voulez installer des apps avec un autre certificat que celui fourni avec Scarlet. Au lieu de bloquer la vérification d’Apple au niveau DNS, vous remplacez le certificat révoqué par un certificat récent et fonctionnel, directement dans Scarlet.
Utilisez cette méthode si les méthodes 1 et 2 se sont installées sans erreur mais que vos apps cessent quand même de fonctionner au bout d’un jour ou deux. Ce schéma signifie généralement que le certificat de base de Scarlet a été révoqué et que le DNS seul ne suffit pas.
Étape 1 — Téléchargez le fichier du certificat.
Rejoignez le groupe Telegram officiel de Scarlet. Les administrateurs y publient les archives zip des certificats actuels. Téléchargez le zip et enregistrez-le dans l’app Fichiers, pas dans Photos. C’est une archive que vous décompresserez à l’étape suivante.
Étape 2 — Décompressez le fichier.
Ouvrez l’app Fichiers. Trouvez le zip téléchargé. Maintenez le doigt dessus et choisissez Décompresser. iOS extrait les fichiers du certificat dans le même dossier. Vous devez voir un fichier .p12 et éventuellement un fichier .mobileprovision.
Étape 3 — Ouvrez Manage Certificates dans Scarlet.
Ouvrez Scarlet. Touchez la section Settings ou Tools selon votre version de Scarlet. Trouvez et touchez Manage Certificates. C’est là que Scarlet stocke les certificats de signature qu’il utilise pour installer les fichiers IPA.
Étape 4 — Importez le certificat.
Touchez Upload ou Import Certificate. Allez dans le dossier de l’app Fichiers où vous avez extrait le zip. Sélectionnez le fichier .p12. Scarlet demande le mot de passe du certificat. Il est publié avec le lien de téléchargement dans le groupe Telegram. Saisissez-le exactement comme indiqué — les mots de passe sont sensibles à la casse.
Étape 5 — Testez le certificat.
Essayez d’installer un fichier IPA avec Scarlet. Si l’installation se termine et que l’app s’ouvre sans erreur de vérification, le certificat fonctionne. Les révocations de certificat de l’installateur Scarlet iOS ne devraient plus apparaître.
Attention · Note de sécurité
Ne partagez pas le mot de passe du certificat et ne le publiez pas. Les mots de passe des certificats changent régulièrement. Les diffuser accélère la révocation et casse la solution pour tous ceux qui utilisent ce certificat.
N’utilisez que des certificats provenant de sources officielles et vérifiées par la communauté. Un certificat malveillant peut servir à signer des apps dangereuses. Si une source vous demande de payer pour un certificat, choisissez-en une autre.
Méthode 4 — Alternative eSign
eSign est un service web gratuit de signature d’apps. Il permet de signer des fichiers IPA avec un certificat récent et de les installer directement sur l’appareil, sans Scarlet. Si Scarlet lui-même est hors service et que vous n’arrivez pas à le faire fonctionner, eSign est la solution de secours la plus rapide.
eSign fournit ses propres certificats de signature, qui changent plus souvent que ceux de Scarlet. Le risque de révocation à un instant donné est donc plus faible. En contrepartie, les apps signées expirent généralement au bout de 7 jours avec un compte gratuit : il faut les re-signer régulièrement.
Étape 1 — Installez eSign.
Allez sur le site officiel d’eSign depuis votre iPhone. Le lien d’installation est un raccourci web ou un lien IPA direct selon la version actuelle. Installez-le comme n’importe quelle app en sideload : suivez les instructions et faites confiance au profil développeur quand iOS le demande.
Étape 2 — Signez votre IPA.
Ouvrez eSign. Touchez l’icône plus pour ajouter un fichier IPA. Vous pouvez l’importer depuis Fichiers ou coller un lien de téléchargement direct. eSign signe l’IPA avec son certificat actuel. La signature prend généralement moins d’une minute.
Étape 3 — Installez l’app signée.
Après la signature, eSign affiche un bouton Install. Touchez-le. iOS vous demande de faire confiance au profil développeur. Allez dans Réglages > Général > VPN et gestion de l’appareil, trouvez le nom du développeur eSign et touchez Faire confiance. Revenez dans eSign : l’app devrait s’ouvrir normalement.
Étape 4 — Renouvellement.
Les certificats eSign gratuits expirent au bout de 7 jours. Pour continuer à utiliser l’app, revenez dans eSign et re-signez l’IPA. Certaines offres payantes proposent une validité plus longue — consultez le site d’eSign pour les options actuelles.
Avantages : gratuit. Scarlet n’est pas nécessaire. Les certificats changent souvent, donc les révocations sont moins fréquentes. Fonctionne comme une alternative complète à Scarlet.
Inconvénients : les apps expirent au bout de 7 jours avec l’offre gratuite. Il faut re-signer régulièrement. La disponibilité dépend de l’état des certificats d’eSign, qui peuvent eux aussi être révoqués.
Méthode 5 — Skibidi DNS Anti-Revoke
Skibidi DNS est un outil de filtrage DNS maintenu par la communauté, alternative à DNSCloak pour l’anti-revoke sur iOS. Il repose sur le même principe — bloquer au niveau DNS les domaines de vérification des certificats d’Apple — mais il est maintenu indépendamment du projet Scarlet officiel.
Comme il est maintenu par la communauté, son fichier blacklist peut être mis à jour à des moments différents de la blacklist officielle de Scarlet. Certains l’utilisent en secours quand la blacklist de DNSCloak tarde à être mise à jour après un changement d’adresses chez Apple.
Étape 1 — Trouvez la source officielle.
N’utilisez que des liens Skibidi DNS issus de sources communautaires vérifiées, comme le Telegram officiel de Scarlet ou des forums fiables à la modération active. N’installez pas de profils DNS depuis des liens non vérifiés partagés dans des discussions générales ou sur les réseaux sociaux. Un profil DNS non vérifié a un accès système à votre trafic réseau.
Étape 2 — Installez le profil DNS.
Touchez le lien vérifié sur votre iPhone. Safari vous demande d’autoriser le téléchargement d’un profil. Acceptez, puis allez dans Réglages > Profil téléchargé > Installer. Saisissez votre code et confirmez l’installation.
Étape 3 — Vérifiez qu’il est actif.
Allez dans Réglages > Général > VPN et gestion de l’appareil. Vérifiez que le profil Skibidi DNS apparaît et qu’il est actif. Testez dans Safari en ouvrant ppq.apple.com. Si la page ne se charge pas, le DNS anti-revoke fonctionne.
Étape 4 — Tenez-le à jour.
Suivez les mises à jour de la blacklist dans la communauté d’origine, surtout après les mises à jour d’iOS. Supprimez et réinstallez le profil si les révocations de Scarlet reprennent après une période de bon fonctionnement.
Comment vérifier que la solution a fonctionné
Ne supposez pas que tout fonctionne simplement parce qu’aucune erreur n’est apparue pendant la configuration. Faites ces vérifications pour confirmer que Scarlet n’est plus révoqué avant de vous y fier.
- Installez un fichier IPA connu avec Scarlet. Choisissez une petite app simple. Si elle s’installe et s’ouvre sans aucune alerte, le certificat et le DNS fonctionnent.
- Ouvrez l’app installée une deuxième fois après avoir verrouillé et déverrouillé votre téléphone. Une app révoquée s’ouvre parfois une fois depuis le cache, puis échoue à la deuxième ouverture.
- Vérifiez que le DNS est actif. Ouvrez Safari et allez sur ppq.apple.com — la page ne doit pas se charger. Allez ensuite sur google.com — la page doit se charger normalement. Cela confirme que le filtre ne cible que les domaines de vérification d’Apple sans gêner la navigation.
- Redémarrez l’appareil et testez à nouveau. Rouvrez Scarlet et l’app installée. Si tout fonctionne encore après un redémarrage, la solution est stable. Si ça casse après le redémarrage, Connect on Demand n’est pas activé — retournez à la méthode 1, étape 3.
Compatibilité avec les versions d’iOS
Les méthodes DNS et certificat de ce guide ont été testées sur plusieurs versions d’iOS. Le tableau ci-dessous reprend les résultats signalés par la communauté. Les lignes marquées « témoignages » reposent sur des retours d’utilisateurs plutôt que sur des tests contrôlés.
| Version d’iOS | Comportement attendu | Remarques |
|---|---|---|
| iOS 14 | Compatibilité totale. Toutes les méthodes fonctionnent comme décrit. | Testé. Profil DNS et DNSCloak stables sous 14.x. |
| iOS 15 | Compatibilité totale. Version recommandée pour la stabilité de Scarlet. | Testé. La combinaison la plus stable de Scarlet et des outils anti-revoke pour iOS. |
| iOS 16 | Bonne compatibilité. Quelques réinitialisations DNS signalées après les mises à jour. | Majoritairement testé. Réactivez Connect on Demand après chaque mise à jour d’iOS. |
| iOS 17 | Globalement compatible. L’anti-revoke sous iOS 17 fonctionne avec une blacklist à jour. | Témoignages. Certains utilisateurs doivent réinstaller les profils après les mises à jour 17.x. |
| iOS 18 | Partielle. La méthode du certificat est plus fiable que le DNS sous 18.x. | Témoignages. Apple a durci les restrictions sur les profils dans iOS 18. Testez les deux méthodes. |
| Versions futures après iOS 18 | Inconnu. Les méthodes pourront nécessiter des mises à jour après des changements majeurs d’Apple. | Restez prudent dans vos attentes. Consultez le groupe Telegram pour l’état actuel. |
Si votre version d’iOS n’apparaît pas ou si vous utilisez une bêta, essayez d’abord l’import de certificat, qui dépend moins de l’accès à la couche DNS que les méthodes par profil.
Est-ce sûr ?
Voici les questions de sécurité les plus fréquentes sur Scarlet et les méthodes anti-revoke. Lisez ceci avant d’installer quoi que ce soit.
Aucun jailbreak nécessaire. Toutes les méthodes de ce guide fonctionnent sur des iPhone et iPad standard, non jailbreakés. Inutile de modifier iOS au niveau du système.
Les profils DNS voient les noms d’hôte. Un profil DNS ne chiffre pas votre trafic et ne lit pas vos mots de passe, mais il voit les noms de domaine que votre appareil contacte. N’installez des profils que depuis des sources de confiance. Supprimez ceux que vous n’utilisez plus.
Évitez les sources d’IPA inconnues. Les méthodes anti-revoke facilitent l’installation d’apps, et donc aussi l’installation accidentelle d’une app malveillante. N’installez des IPA que depuis des sources que vous connaissez et en lesquelles vous avez confiance.
Note juridique. Installer des apps en dehors de l’App Store et contourner les vérifications de certificat d’Apple peut enfreindre le contrat de licence du programme développeur d’Apple et ses conditions d’utilisation. Cela varie selon les pays. Utilisez ces méthodes à votre discrétion.
Supprimez les profils inutiles. Si vous n’utilisez plus Scarlet, allez dans Réglages > Général > VPN et gestion de l’appareil et supprimez tous les profils associés. Cela réduit la surface d’attaque de votre appareil et évite qu’un filtrage DNS continue inutilement en arrière-plan.
Consultez aussi notre guide complet ici > Scarlet iOS est-il sûr ?
Dépannage
Scarlet s’installe mais ne s’ouvre pas
- Lisez le message d’erreur. S’il indique « impossible de vérifier » ou « révoqué », le certificat a été révoqué. La solution DNS n’est pas active ou ne fonctionne pas.
- Allez dans Réglages > Général > VPN et gestion de l’appareil. Vérifiez que votre profil DNS ou le VPN DNSCloak apparaît et qu’il est actif. S’il manque, réinstallez-le depuis la source officielle.
- Supprimez Scarlet et réinstallez-le. Ne vous contentez pas d’une mise à jour : supprimez complètement l’app et le profil associé, faites le nettoyage décrit au début de ce guide, puis réinstallez.
Dernier recours : si Scarlet refuse toujours de s’ouvrir, passez à l’import de certificat (méthode 3) au lieu de compter uniquement sur le DNS.
Le DNS est installé mais la révocation persiste
- Vérifiez que Connect on Demand est activé dans DNSCloak. C’est la cause la plus fréquente de désactivation du DNS après un redémarrage.
- Téléchargez un fichier blacklist récent. La blacklist actuelle est peut-être obsolète : Apple change ses adresses de vérification, et une ancienne liste ne bloque pas les nouveaux domaines.
- Vérifiez qu’aucun autre VPN n’entre en conflit. Si un autre VPN ou profil DNS est actif en même temps que DNSCloak, ils peuvent se gêner. Désactivez tous les autres VPN ou profils DNS et testez avec DNSCloak seul.
Dernier recours : si la méthode DNS continue d’échouer, utilisez l’import de certificat, qui ne dépend pas du tout du filtrage DNS.
L’option de confiance du développeur n’apparaît pas
- Redémarrez l’appareil. Parfois, l’option Faire confiance n’apparaît qu’après un redémarrage.
- Vérifiez que Scarlet est installé. L’option de confiance n’apparaît dans VPN et gestion de l’appareil qu’après l’installation d’une app de ce développeur.
- Vérifiez la version d’iOS. Sous iOS 16 et ultérieur, l’option se trouve dans Réglages > Général > VPN et gestion de l’appareil, et non dans l’ancien menu Profils. Parcourez attentivement toute la liste.
Dernier recours : si le nom du développeur n’apparaît pas du tout, le certificat ne s’est peut-être pas installé correctement. Supprimez l’app, réinstallez-la avec un lien récent et vérifiez juste après l’installation.
L’import du certificat échoue
- Vérifiez le mot de passe. Les mots de passe sont sensibles à la casse et peuvent contenir des caractères spéciaux. Copiez-collez-le depuis la publication Telegram au lieu de le taper.
- Vérifiez le format du fichier. Scarlet exige un fichier .p12. Si vous obtenez un fichier .pem ou .cer après décompression, c’est un autre format qui ne fonctionnera pas. Téléchargez le bon zip depuis la source officielle.
- Décompressez entièrement le zip avant l’import. Si vous essayez d’importer un fichier encore dans l’archive, Scarlet ne peut pas le lire.
Dernier recours : si l’import de certificat échoue systématiquement, rejoignez le groupe Telegram de Scarlet et demandez à un administrateur un pack de certificat actuel et fonctionnel. Les formats et sources de certificats sont mis à jour régulièrement.
Conclusion
Scarlet anti-revoke n’a rien de compliqué une fois le principe compris. Apple révoque les certificats, les méthodes DNS interceptent la vérification et l’import de certificat remplace directement le certificat révoqué. Réglez le problème immédiat, puis configurez Connect on Demand pour qu’il ne se reproduise pas.
Trois dernières étapes avant de fermer cette page :
- Configurez DNSCloak avec Connect on Demand activé. C’est votre protection sur le long terme.
- Enregistrez le lien du groupe Telegram. Quand un certificat expire, c’est là que vous trouverez le plus vite un remplacement fonctionnel.
- Ajoutez cette page à vos favoris. Les méthodes doivent être mises à jour après les mises à jour d’iOS et les changements d’adresses d’Apple.
Questions fréquentes
Est-il sûr d’utiliser Scarlet ?
Scarlet est très utilisé dans la communauté du sideload iOS. Aucun jailbreak n’est nécessaire. Les principaux risques sont l’installation d’IPA non fiables et de profils DNS provenant de sources non officielles. N’utilisez que des sources officielles et supprimez les profils dont vous n’avez plus besoin. Il y a aussi un aspect juridique — utiliser des certificats d’entreprise en dehors de leur usage prévu peut enfreindre les conditions d’utilisation d’Apple.
Scarlet nécessite-t-il un jailbreak ?
Non. Scarlet fonctionne sur des iPhone et iPad standard, non jailbreakés. Toutes les méthodes anti-revoke de ce guide, y compris les profils DNS et l’import de certificat, sont disponibles sur iOS d’origine, sans modification du système.
Sur quelles versions d’iOS l’anti-revoke fonctionne-t-il ?
Les méthodes anti-revoke fonctionnent de manière fiable d’iOS 14 à iOS 17. iOS 18 offre une compatibilité partielle, la méthode du certificat y étant plus stable que le DNS. Consultez le tableau de compatibilité des versions d’iOS ci-dessus pour plus de détails.
Que faire si la méthode DNS ne fonctionne plus ?
La cause la plus fréquente est un fichier blacklist obsolète. Apple modifie régulièrement ses adresses de vérification, et une ancienne blacklist ne les bloque plus. Téléchargez une blacklist récente dans le groupe Telegram officiel de Scarlet et réimportez-la dans DNSCloak. Si le problème persiste, passez à la méthode d’import de certificat.
Comment supprimer tous les profils Scarlet de mon appareil ?
Allez dans Réglages > Général > VPN et gestion de l’appareil. Vous y verrez tous les profils et certificats installés. Touchez chaque élément lié à Scarlet et choisissez Supprimer le profil. Redémarrez l’appareil après avoir supprimé tous les profils pour vider le cache.
Qu’est-ce que ScarletCloud ?
ScarletCloud est un service associé à l’écosystème Scarlet. Il propose des fonctions dans le cloud en complément de l’app Scarlet. Consultez la documentation officielle de Scarlet ou le groupe Telegram pour connaître les fonctions actuelles de ScarletCloud, qui sont mises à jour régulièrement.
À quelle fréquence les certificats expirent-ils ou sont-ils révoqués ?
Il n’y a pas de calendrier fixe. Apple révoque les certificats lorsqu’elle détecte un abus, ce qui peut arriver quelques jours ou semaines après leur distribution. Le groupe Telegram de Scarlet est le moyen le plus rapide d’obtenir des liens de remplacement fonctionnels. Les certificats utilisés par beaucoup d’appareils sont généralement révoqués plus vite que les certificats récents et moins diffusés.
Puis-je utiliser AltStore à la place de Scarlet ?
Oui. AltStore est une alternative légitime pour le sideload sur iOS. Il fonctionne différemment de Scarlet — il signe les apps avec votre Apple ID personnel plutôt qu’avec des certificats d’entreprise, ce qui rend les révocations massives moins probables. En contrepartie, AltStore nécessite un ordinateur avec iTunes ou le Finder pour renouveler les signatures tous les 7 jours, ou un abonnement payant AltStore+ pour un renouvellement par serveur. Pour une solution plus stable à long terme, AltStore vaut la peine d’être envisagé.
À propos de l’auteur
Scarlet
Scarlet iOS is a fan-made guide to installing Scarlet and sideloading IPA apps on iPhone and iPad. It is not affiliated with Apple Inc.



