iphone - MDM 中的证书混淆

Question

我能够开发一个 mdm 解决方案。

当我将代理从开发人员帐户的配置文件移动到企业帐户的内部分发配置文件时，我开始遇到问题。

现在我完全混淆了哪个证书在哪里使用？

请指导我他是在以下地方使用的证书:

注册配置文件的凭证部分中的证书(它的 BI 是 com.apple.mgmt._ 吗？或者可以是任何类似 com.abc.mdm 的证书？或者它是客户收到的证书)

用于唤醒设备的证书 .pem 文件？

谢谢

Answer 1

您需要使用您的 iOS 企业开发者帐户和代理帐户的凭据。

关注本页http://www.softhinker.com/in-the-news/iosmdmvendorcsrsigning然后验证几件事，使用此命令从 customerPrivateKey.pem 中删除密码

openssl rsa -in customerPrivateKey.pem -out PlainKey.pem

验证从 https://identity.apple.com/pushcert/ 下载的 .pem 证书

您可以将此 .pem 安装在 Mac 的钥匙串(keychain)中，然后查看获取信息，并且证书应该有 com.apple.mgmt.External.b503419d-1e2a-a60f-7451-5b8832b5a9cb，您可以在生成注册 mobileconfig 时将其用作推送主题.

然后合并从门户下载的 APNS 证书(例如 CustomerCompanyName.pem)https://identity.apple.com/pushcert/使用这个命令

cat CustomerCompanyName.pem PlainKey.pem > PlainCert.pem

现在可以将 PlainCert.pem 用作 APNS/MDM 证书。

请看 this用于 Identity.p12 和相应的密码，您必须在凭据部分使用。