iOS：モバイルデバイス管理の設定プロファイル

Question

Mac OS 10.6.8のiPhone設定ユーティリティ（IPCU）v3.5（289）で生成された一般的なmobileconfigプロファイルを作成して（iOSデバイスで）インストールできます。

ただし、モバイルデバイス管理用の設定プロファイルを生成しているときに、iOSデバイスにインストールすることができません。

私はどの証明書を使用すべきかを知りたいと思っています。 私はiOSデベロッパーアカウントとiOSエンタープライズアカウントを持っています。私は必要な証明書を作成できます。

私はSCEPも使ってみましたが、運がないので、資格証明書に必要な証明書を使用したいと思います。

サンプルmdm設定プロファイルがある場合は、それを共有してください。助けてください。

Answer 1

サーバ側で自己署名SSL証明書を生成する際に、identity.p12証明書とIPCUのIDセクションで使用する必要があるこの証明書を生成します。

あなたはどのようにこれらの「-CA cacert.crt -CAkey cakey.key -CAcreateserial」を取得する第三opensslコマンドを説明していただけますidendtity.p12

//Creating the device Identity key and certificate request 

openssl genrsa 2048 > identity.key 
openssl req -new -key identity.key -out identity.csr 


//Signing the identity key with the CA. 
//Give it a passphrase. You'll need to include that in the IPCU profile. 

openssl x509 -req -days 365 -in identity.csr -CA cacert.crt -CAkey cakey.key -CAcreateserial -out identity.crt 

openssl pkcs12 -export -out identity.p12 -inkey identity.key -in identity.crt -certfile cacert.crt 

Answer 2

ID証明書に新しい証明書を使用できます.ID証明書は、開発者アカウントの証明書でなくてもかまいません。証明書（p12形式）を新しい「クレデンシャル」としてアップロードし、iPCUのMDMペイロード用にこの証明書を選択します。