在我正在处理的 CA 中，我们有用于在各种设备上配置 CSR 的证书模板。我们需要跟踪我们推送到设备的模板，以便我们可以根据使用的模板验证 CSR。对于 iOS 设备，我们正在考虑在 SCEP Payload 的“名称”字段中包含模板名称。但是，我不确定如何将此字段打包到 iOS 设备创建的 CSR 中。根据OTA配置指南，
该服务可以提供在成为最终 URL 的一部分的 Name 值上参数化的不同证书颁发服务。在 Windows 的情况下，需要设置此值，尽管任何值都可以。
这是如何使用此名称键/字段的唯一指示。有谁知道这把钥匙变成了什么？它是否在 CSR 中成为一个属性？这句话说它“成为最终 URL 的一部分”。这是否意味着它被注入到 SCEP URL 中？似乎没有太多关于此的文档。