登記機關的回應無效

Question

嘗試設置IOS MDM服務器，並且卡在iphone上，試圖從scep中獲取CA證書。

我正在使用帶有自簽名證書的openca作為我的scep服務器。 來自iphone的scep請求帶有以下參數：operation = GetCACert＆message = EnrollmentCAInstance，但是iphone不喜歡響應。

使用sscep工具測試我的scep服務器，並確認已根據請求發送了CA和RA證書。

那么，有人可以說明一下嗎？-蘋果在Scep GetCACert響應中需要任何特殊的標頭（MIME類型等）嗎？ -回復應為二進制響應還是base64編碼或任何其他類型的格式？ -scep是否必須與我的mdm服務器有任何關系（即：在通用根證書或用於在初始配置文件請求中對iphone的mdm響應進行簽名的證書方面）？ -任何人都知道我可以訪問公共Scep服務器以檢查有效的GetCACert重試是什么樣子？

Answer 1

我很早以前就使用iOS SCEP。 因此，不記得所有細節。 但是，我對您的幾個問題都有答案：

scep是否必須與我的mdm服務器有任何關系

否。CA/ RA是絕對獨立的實體，不必與mdm有任何共同之處。

任何人都知道我可以訪問公共Scep服務器來檢查有效的GetCACert重新操作是什么樣子？

您可以看一下jSCEP 。 它是開源的輕量級SCEP實現，我知道它可與iOS一起使用。

我建議設置它並檢查它會返回什么。