找不到mdm配置文件的标识证书

Question

我试图为iOS开发一个MDM解决方案，我想通过PKCS12和SCEP用两种方法来测试MDM。目前我正在使用PKCS12，所以我正在做的是：

1. 向设备发送配置文件服务配置文件，询问其设备id、IMEI、版本等
2. 设备使用请求的属性进行响应-使用Apple提供的证书进行签名
3. 我现在使用凭据有效负载向设备颁发PKCS12证书
4. 设备再次使用其属性进行响应-这次使用上述证书进行了签名
5. 我将MDM有效负载设置为步骤3中颁发的证书的有效负载UUID

无法安装我获取的配置文件。在检查日志后，我发现了错误。找不到mdm配置文件com.mdm.xyz的身份证书。

如果在步骤5中，我发布MDM概要文件，并在有效负载中包含一个新的证书，那么一切都正常。我不确定这是否是颁发另一个证书的正确方式。我正在考虑使用步骤3中颁发的相同证书。

我认为我在这里做错了什么，这可能不是正确的方式。任何帮助都将不胜感激。谢谢

Answer 1

您可以在步骤5中传递与步骤3中使用的证书相同的证书。在这种情况下，MDM配置文件安装成功。