com.xyz.profile.mdmのID証明書が見つかりませんでしたか？

Question

OTAの登録の最終段階としてMDMプロファイルをipadにインストールしようとしているときに、この問題にぶつかりました。

NSError: 
Desc : The identity certificate for com.xyz.profile.mdm1 could not be found. 
US Desc: The identity certificate for com.xyz.profile.mdm1 could not be found. 
Domain : MCMDMErrorDomain 
Code : 12005 
Type : MCFatalError 
Params : (
"com.xyz.profile.mdm1" 
) 

誰かが紛失している情報がありますか？ これは、SCEP登録が完了した後、IOSデバイスにMDMペイロードをインストールしようとするときです。

これは、私はあなたがプロファイルを受け入れるために、デバイスのペイロードと、アイデンティティ証明書を送信する必要が

<dict> 
    <key>AccessRights</key> 
    <integer>2047</integer> 
    <key>CheckOutWhenRemoved</key> 
    <true/> 
    <key>IdentityCertificateUUID</key> 
    <string>00000000-0000-0000-0000-000000000000</string> 
    <key>PayloadDescription</key> 
    <string>Configures MobileDeviceManagement.</string> 
    <key>PayloadIdentifier</key> 
    <string>com.xyz.profile.mdm</string> 
    <key>PayloadOrganization</key> 
    <string></string> 
    <key>PayloadType</key> 
    <string>com.apple.mdm</string> 
    <key>PayloadUUID</key> 
    <string>3DF45C81-F1C4-4427-A61D-0581D9303214</string> 
    <key>PayloadVersion</key> 
    <integer>1</integer> 
    <key>ServerURL</key> 
    <string>https://mymachine:2345/profile</string> 
    <key>SignMessage</key> 
    <false/> 
    <key>Topic</key> 
    <string>com.apple.mgmt.xyz</string> 
    <key>UseDevelopmentAPNS</key> 
    <false/> 
</dict> 

Answer 1

を送っていたペイロードです。この証明書のPayloadUUIDは、MDM dictのIdentityCertificateUUIDの値として設定する必要があります。

iPCUでプロファイルを作成して、クレデンシャルブロックの形式を確認してください。

Answer 2

自己署名SSLを使用している場合は、サーバ側で自己署名SSL証明書を生成する際に、identity.p12証明書とIPCUのIDセクションで使用する必要があるこの証明書を生成します。

あなたはidendtity.p12

//Creating the device Identity key and certificate request 

openssl genrsa 2048 > identity.key 
openssl req -new -key identity.key -out identity.csr 


//Signing the identity key with the CA. 
//Give it a passphrase. You'll need to include that in the IPCU profile. 

openssl x509 -req -days 365 -in identity.csr -CA cacert.crt -CAkey cakey.key -CAcreateserial -out identity.crt 

openssl pkcs12 -export -out identity.p12 -inkey identity.key -in identity.crt -certfile cacert.crt