iOS:用于移动设备管理的配置文件

Question

我能够在MacOS10.6.8中创建并安装(在iOS设备中)由iPhone配置实用程序(IPCU) v3.5(289)生成的通用mobileconfig配置文件。

但当我为移动设备管理生成配置文件时，无法将其安装在iOS设备上。

我想知道我应该使用哪种证书来设置身份。我有企业开发人员帐户和iOS iOS account.So，我可以创建所需的证书。

对于identity部分，我也尝试使用SCEP，但没有成功，所以我希望在凭证中使用所需的证书。

如果有人有任何示例mdm配置文件，请分享it.Any帮助将不胜感激。

Answer 1

在服务器端生成自签名ssl证书时，生成identity.p12证书，该证书需要在IPCU的identity部分使用。

下面这几行代码可用于生成idendtity.p12

//Creating the device Identity key and certificate request

openssl genrsa 2048 > identity.key
openssl req -new -key identity.key -out identity.csr


//Signing the identity key with the CA. 
//Give it a passphrase. You'll need to include that in the IPCU profile.

openssl x509 -req -days 365 -in identity.csr -CA cacert.crt -CAkey cakey.key -CAcreateserial -out identity.crt

openssl pkcs12 -export -out identity.p12 -inkey identity.key -in identity.crt -certfile cacert.crt

Answer 2

您可以使用身份证书的新证书-它不必是来自任何一个开发人员帐户的证书。将证书(p12格式)作为新的“凭据”上载，然后在iPCU中为MDM负载选择此证书。