MDM注册服务:提供XML的证书

Question

我正在为windows 8实现一个MDM解决方案。我正在参考企业设备管理协议，并在注册阶段有一个问题确认证书。该文件说，答复应包括：

客户端证书、企业根CA证书和任何中间CA证书。

在示例供应XML中显示：

<characteristic type="CertificateStore">
    <characteristic type="Root">
        <characteristic type="System">
            <characteristic type="031336C933CC7E228B88880D78824FB2909A0A2F">
                <parm name="EncodedCertificate" value="B64 encoded cert insert here" />
            </characteristic>
        </characteristic>
    </characteristic>
    <characteristic type="My" >
    <!-- "My" and “User” are case-sensitive -->
        <characteristic type="User">
            <characteristic type="F9A4F20FC50D990FDD0E3DB9AFCBF401818D5462">
                <parm name="EncodedCertificate" value="B64EncodedCertInsertedHere" />
            </characteristic>
            <characteristic type="PrivateKeyContainer"/>
            <!-- This tag must be present for XML syntax correctness. -->
        </characteristic>
    </characteristic>
</characteristic>

我使用中间证书(由Thawte证书签名)对客户端证书进行签名。

|Thawte Premium Server CA Certificate
|  - Intermediate Certificate
|    - Signed Client Certificate

我需要在这个XML中提供哪些证书，我将如何做呢？

Answer 1

您需要在设备上安装这两个证书，以便它能够在握手期间验证服务器SSL证书。

Windows Phone 8设备上预装了一些CA证书。根证书可能已经安装好了，所以在这种情况下，您就可以只安装中间证书了。

在这里检查预先安装的CA证书列表

http://social.technet.microsoft.com/wiki/contents/articles/14217.windows-and-windows-phone-8-ssl-root-certificate-program-april-2012-e-g.aspx

注意:拇指指纹库不可见，所以只需复制表并粘贴到excel以查看更多信息即可。