找不到com.xyz.profile.mdm的身份證書？

Question

在嘗試將MDM配置文件安裝到ipad上作為OTA注冊的最后部分時，我遇到了這個問題。

NSError:
Desc   : The identity certificate for com.xyz.profile.mdm1 could not be found.
US Desc: The identity certificate for com.xyz.profile.mdm1 could not be found.
Domain : MCMDMErrorDomain
Code   : 12005
Type   : MCFatalError
Params : (
"com.xyz.profile.mdm1"
)

任何人都知道我缺少什么信息？ 這是我在完成SCEP注冊后嘗試將MDM有效負載安裝到IOS設備上的時候。

這是我要發送的有效載荷

<dict>
  <key>AccessRights</key>
  <integer>2047</integer>
  <key>CheckOutWhenRemoved</key>
  <true/>
  <key>IdentityCertificateUUID</key>
  <string>00000000-0000-0000-0000-000000000000</string>
  <key>PayloadDescription</key>
  <string>Configures MobileDeviceManagement.</string>
  <key>PayloadIdentifier</key>
  <string>com.xyz.profile.mdm</string>
  <key>PayloadOrganization</key>
  <string></string>
  <key>PayloadType</key>
  <string>com.apple.mdm</string>
  <key>PayloadUUID</key>
  <string>3DF45C81-F1C4-4427-A61D-0581D9303214</string>
  <key>PayloadVersion</key>
  <integer>1</integer>
  <key>ServerURL</key>
  <string>https://mymachine:2345/profile</string>
  <key>SignMessage</key>
  <false/>
  <key>Topic</key>
  <string>com.apple.mgmt.xyz</string>
  <key>UseDevelopmentAPNS</key>
  <false/>
</dict>

Answer 1

如果使用的是自簽名ssl，則在服務器端生成自簽名ssl證書時，將生成identity.p12證書和此證書，您需要在IPCU的“身份”部分中使用該證書。

您可以使用以下幾行來生成idendtity.p12

//Creating the device Identity key and certificate request

openssl genrsa 2048 > identity.key
openssl req -new -key identity.key -out identity.csr


//Signing the identity key with the CA. 
//Give it a passphrase. You'll need to include that in the IPCU profile.

openssl x509 -req -days 365 -in identity.csr -CA cacert.crt -CAkey cakey.key -CAcreateserial -out identity.crt

openssl pkcs12 -export -out identity.p12 -inkey identity.key -in identity.crt -certfile cacert.crt

Answer 2

您必須發送帶有有效負載的身份證書，設備才能接受配置文件。 該證書的PayloadUUID需要設置為MDM dict中IdentityCertificateUUID的值。

嘗試使用iPCU創建配置文件，以檢查憑據塊的格式。