iOS MDM操作中的證書內容

Question

現在我正在嘗試使用APNS推送通知創建一個管理iOS設備的MDM服務器。

到目前為止，我查看了有關配置文件，mdm協議，APNS推送等的Apple官方文檔。
但是MDM全流程所需的一些步驟，我無法弄清楚。

• MDM服務器必須用於推送通知的APNS證書
  誰（供應商？或客戶？）創建CSR以及誰（供應商？或客戶？）通過在Apple Push Portal中上傳CSR來生成APNS證書？
  （Apple文檔中說的內容以及Google所說的內容並不相互匹配..）

• 身份證書必須包含在配置文件中
  如何創建身份證書並在哪里？
  如何使用iPCU將其包含在配置文件中？
  

在網上搜索我可以看到很多關於這些的信息，但並非所有信息都說一致的答案，所以我感到更加頭暈。 :-(

任何幫助/信息將不勝感激。
謝謝.. ：-）

Answer 1

我准備了一些基本步驟來配置Push通知，如下所示：

1. 轉到Developer.apple.com
2. 與會員中心核實
3. 導航到iOS配置門戶
4. 檢查app id是否存在
5. 創建新的應用ID
6. 選擇創建的應用（配置）
7. 在應用中啟用推送通知
8. 蘋果MAC用戶使用鑰匙串應用程序的CSR（給帳戶信用）
9. 輸入CSR並生成
10. 下載生產證書
11. 再次將此提供給MAC用戶以生成p12文件
12. 供應分配
13. 創建新的分配配置文件
14. 個人資料名稱為“APP name（space）Dist”

希望這會對你有所幫助..請隨時詢問是否有任何不清楚的事情。

Answer 2

關於此，您無法獲得太多信息。 但我會告訴你，使用iPCU創建配置文件。 使用服務器發送這些配置文件作為響應。

為CA使用單獨的服務器並頒發權限。

1. 您（供應商/客戶）必須創建APNS證書，您必須在服務器中使用它，以發送推送通知。

讓我知道你是否找到了突破，或者你仍然在某個地方找到了

Answer 3

我有一些基本要點，以生成MDM證書。

1. MDM證書用於管理已注冊的設備。
2. 這些政策將通過無線電（APNS）進行。
3. Server-Clint通信將通過APNS進行。

我將在下面回答你的問題。 問：MDM服務器必須用於推送通知的APNS證書：答：為了管理iOS設備，您需要在服務器中安裝配置文件。

• 首先，您需要使用IIS管理器在服務器中創建CSR。
• 生成CSR文件后，您需要由任何第三方供應商簽名，然后您將獲得.SCSR文件。 聽到供應商將使用私鑰簽署您的CSR。
• 一旦有了.SCSR，您需要將文件上傳到apple push cert站點。
• 上傳SCSR文件后，您將獲得.PEM文件。
• 一旦有.PEM文件需要使用IIS管理器完成請求。
• 您的證書將顯示在證書列表中。請單擊證書並使用密碼導出。

聽取客戶意味着無論誰創建CSR.Vendor都意味着誰簽署的證書。

如果您不清楚，請隨時提出問題。