MDM：プロファイルのインストール後に証明書が無効にされる

Question

デバイスの登録とプロファイルのインストールが動作するMDMソリューションがあります。しかし、iOS 5のお客様からは、私たちが使用する自己署名証明書がデバイスで信頼されていないと報告されていることが報告されています。再登録しない限り、iOS 4にインストールされた証明書とプロファイルを持つユーザーは、iOS 5にアップグレードしたときに正しく表示されます。

私はこれを再現でき、以下の画面ダンプを取得しました。

最初に、必要なMDMルート証明書をインストールします。それをインストールすると、ルート証明書が信頼されているように見え、詳細がすべて正しいように見えます。

私は次は、プロファイルをインストールすることです。最初はプロファイルが確認されているように見え、インストールを続行します。インストールが完了すると、プロファイルはもう検証されず、代わりに署名されていないと報告されます。

次にルート証明書に戻り、証明書が信頼されなくなりました。詳細を見るためにクリックすると、証明書に関するすべての情報がなくなりました。

登録は、我々は、デバイス上のプロファイルをインストールして削除することができます完了したら、しかし、我々は証明書に関するこれらの警告が信頼されていないと、プロファイルは、符号なし

ている参照

私はルート証明書を再インストールすることを選択しました。私はこれを行うことができ、詳細を取得しました。信頼できると報告された証明書と検証されたプロファイル。

問題を見つけるために私たちのSCEP実装を調べましたが、運がありません。デバイスに返される内容を変更すると、デバイスは受信した内容が無効であることを通知します。これは、問題が発生したときにデバイスが報告するので、私たちが送信しているものが実際に正しいと思うようになります。

誰もこのような問題を見たことがありますか、それとも可能な説明がありますか？

編集

たぶん誰かが自己署名証明書がどうあるべきかのタイプについてのアイデアを持って？ 以下のスクリーンショットで使用されているのはx500 v1です。 X509 v3を作成した場合（拡張子付きでもそうでなくても）、iOSデバイスは何を問わず信頼しません。

Answer 1

別の機関が署名した証明書を使用してパスを迂回する必要がありましたが、私たちの自己署名証明書に問題があるとわかりました。これは、証明書を変更するだけで、まったく同じコードを動作させることができたので、何らかの疑問が生じました。

すべてのスクリーンショットで説明した結果は、証明書が最初から有効であるように見えるため、実際はちょっと混乱していました。

最後に、自己署名証明書が署名された方法が問題であることに気付きました。実際にはそれ自体で署名されていないという結果に終わった。それは作成され、使用されただけだった。

Answer 2

MDMサーバは、有効なSSL証明書を持つhttps上に存在する必要があります。これは自己署名SSL証明書を持つという単純な問題です。有効な証明書を使用してください。

Answer 3

あなたが指定したサーバーURLは、有効なssl接続ではありません。これは問題のようです。サーバーのURL接続を有効な信頼できるSSL URLとして設定する必要があります。プロファイルをインストールすると、サーバーが起動されるため、無効な/信頼できないサーバーURLが取得されます。

Answer 4

まだ問題が発生している場合は、identity.p12が正しいかどうかを確認してください。使用しているサーバーが存在する必要があります。 MDM_Protocol pdf文書this_pageとthisをよくご確認ください。