ios - 如何从通过 SCEP 创建的 iOS 设备中删除证书/ key

Question

作为测试 SCEP 服务器的一部分，我一直在向我的 iOS 设备发送大量 SCEP 请求以创建 RSA key 对。

在注册过程中，一些 CSR 实际上已经由 SCEP 服务器签名并返回给设备。

但是，我想从设备中删除旧 key /证书以重新开始，因为设备中的证书列表太长了(想象一下我经历了多少试错步骤)。

问题是，其中一些证书不会显示在设置/常规/配置文件下。它们仅在我转到 VPN 条目并选择证书作为身份验证方法时才会出现。

问题:

有没有办法让 iOS 设备从其 KeyChain 中删除 key /证书？

Answer 1

首先，这是个有趣的问题。

我认为唯一的方法是删除(删除所有设置)。我不知道有任何 API、配置文件或 MDM 命令可以专门执行此操作。

我相信，这是 iOS 错误。删除适当的配置文件时，应删除客户端证书。所以，您可能应该发布它。