c# - 在 iOS MDM 中用于加密的证书

Question

我在加密要发送到 iOS 设备（第 3 阶段）的最终配置文件时遇到问题。

我正在使用 Bouncy Castle 库来加密我的最终个人资料（http://elian.co.uk/post/2009/07/29/Bouncy-Castle-CSharp.aspx）。

问题：

1. 我应该使用哪个证书来加密配置文件，它是创建的 CA 或服务器证书还是在阶段 2（SCEP）之后返回的证书？

代码示例将非常有帮助。

注意：配置文件在没有加密的情况下成功安装，即使我签署了配置文件。

Answer 1

在服务器端，你总是

• 使用设备身份证书（通过 SCEP 或 PKCS12 生成）进行加密
• 使用服务器证书签名

Answer 2

这必须是从身份证书加密的 CMSAlgorithm.DES_EDE3_CBC 和 Base64 编码结果。该结果需要像您在上一阶段所做的那样签名。