找不到mdm配置文件的身份證書

Question

我正在嘗試開發適用於iOS的MDM解決方案，我想使用兩種通過PKCS12和SCEP分配設備身份的方法來測試MDM。 當前，我正在使用PKCS12進行操作，因此，這是我正在執行的操作：

1. 將配置文件服務配置文件發送到設備，詢問其設備ID，IMEI，版本等。
2. 設備以請求的屬性響應-使用Apple提供的證書簽名。
3. 現在，我使用憑據有效載荷向設備頒發PKCS12證書。
4. 設備再次使用其屬性進行響應-這次使用上述證書進行了簽名。
5. 我提供了將IdentityCertificateUUID設置為步驟3中頒發的證書的有效負載UUID的MDM有效負載。

我得到的配置文件無法安裝。 檢查日志后，我發現了錯誤。找不到mdm配置文件com.mdm.xyz的身份證書。

如果在步驟5中，我向MDM配置文件頒發了有效負載中包含的新證書，則一切正常。 我不確定這是否是頒發另一個證書的正確方法。 我當時正在考慮使用在步驟3中發布的相同證書。

我認為我在這里做錯了，這可能不是正確的方法。 任何幫助將非常感激。 謝謝。

Answer 1

您可以在步驟5中傳遞與在步驟3中使用的相同證書。在這種情況下，MDM配置文件將成功安裝。