管理500移动设备上的证书

Question

是否有便利为移动设备(运行Windows 5)设置和管理证书的工具？

我的最终目标是让我的WCF服务(运行在IIS上)只信任这些证书。这样，我就不用担心别人会找到我的端点，并向我发送虚假的数据。

我有WaveLink的雪崩MC管理设备和推出更新。(我仍在寻找该产品是否对此有帮助。)

Answer 1

据我所知，系统中心移动设备管理器()将这样做，但我不确定证书注册人在WM5上的表现有多好，大多数证书功能只有在WM6上才能得到适当的支持(我认为)。在版本5中内置到Activesync的cert部署能力有限，如果在AD中适当设置，它将自动将用户证书部署到电子邮件设备上。您可能可以使用这些取决于您对应用程序的控制程度，但我怀疑没有。

我不知道有任何商业应用程序能够精确地满足您的需要，但是密码API在WM5上是可以的，而且也不难修改Windows平台开发工具包中包含的注册者示例代码，使其适合您的需要。在过去，我构建了一个系统来完成这个任务(AD集成使用的是WM设备的占位符帐户、设备配置、带有授权的cert部署，然后锁定WM设备系统，因此它们只运行签名代码)，我们中的两个在大约两周的时间内就将大部分初始代码合并在一起。