Я пытаюсь подготовить устройство iOS для управления с помощью возможностей Apple MDM . С помощью утилиты настройки iPhone я пытаюсь создать профиль конфигурации. В разделе «Управление мобильными устройствами» я могу настроить все, кроме записи «Identity», которая всегда просто говорит «Добавить учетные данные в полезную нагрузку Credentials».
В соответствии с документацией утилиты конфигурации iPhone для поля «Идентификация»:
Выберите сертификат, который устройство использует для идентификации себя на сервере MDM. Добавьте сертификат на устройство с помощью параметров учетных данных или используйте параметры SCEP, чтобы предоставить инструкции для устройства для получения сертификата с помощью SCEP.
У меня нет сервера SCEP, поэтому я пытаюсь использовать сертификат. Однако я не могу понять, как создать действительный сертификат. Независимо от того, какой сертификат я добавляю в настройки учетных данных, он никогда не становится доступным для выбора в поле «Удостоверение».
Когда я пытаюсь установить профиль конфигурации без какого-либо установленного сертификата идентификации, я получаю сообщение об ошибке «Не удалось установить профиль», и на консоли отображается ошибка «Не удалось найти сертификат идентификации для com.test.test.mdm1».
Кто-нибудь успешно подготовил устройство для MDM, используя эту систему?
источник
Ответы:
Если вы используете самозаверяющий ssl, то при создании самозаверяющего ssl-сертификата на стороне сервера создайте сертификат identity.p12 и этот сертификат, который необходимо использовать в разделе идентификации IPCU. Эти несколько строк вы можете использовать для генерации idendtity.p12
И пройти через это тоже.
источник
источник
Вы уверены, что вам просто не нужно подписывать сертификат?
источник