mdm - 如何部署 MDM 签到服务器？

Question

我的带有 MDM Payload 的配置文件没有使用 IPCU 安装，我有一个 P12 文件， P12 文件与签到服务器有什么关系吗？以及如何部署 MDM 签到服务器来解决问题？

Answer 1

是的，identity.p12 应该与您的服务器相关。您的服务器链接必须以“https”开头

如果您使用的是自签名 ssl，则在服务器端生成自签名 ssl 证书时，生成 identity.p12 证书，此证书您需要在 IPCU 的身份部分使用并使用相同的密码。

您可以使用这几行来生成 identity.p12

//Creating the device Identity key and certificate request

openssl genrsa 2048 > identity.key
openssl req -new -key identity.key -out identity.csr


//Signing the identity key with the CA. 
//Give it a passphrase. You'll need to include that in the IPCU profile.

openssl x509 -req -days 365 -in identity.csr -CA cacert.crt -CAkey cakey.key -CAcreateserial -out identity.crt

openssl pkcs12 -export -out identity.p12 -inkey identity.key -in identity.crt -certfile cacert.crt

要部署服务器，请通过MDM_Protocol pdf，其中有示例服务器详细信息。