ios - iPhone 配置文件加密

Question

我有一个带有 MDM 有效负载和 Wifi 有效负载的配置文件。我心中有几个问题

1. 识别有效负载和配置文件删除密码有效负载有什么区别。我知道如果用户想要删除配置文件，则会提示第二个。
2. 我能否使用 MDM 有效负载为我的个人资料设置个人资料删除密码有效负载？
3. 如何加密我的 .mobileconfig 文件？我应该使用 CA 证书来加密配置文件吗？

Answer 1

1）我认为您在谈论身份资料（与身份资料）。

此配置文件是为设备提供一些身份（证书和私钥），它将用于向服务器验证自己的身份。

它可以是 PKCS12（一种结合了证书和密钥的格式）或 SCEP（一种获取证书的协议）

2) MDM 配置文件始终是可移动的（设备受到监督的情况除外）。

3) 这正是使用身份有效负载的地方。您应该使用此设备的证书加密配置文件。因此，如果您需要加密配置文件并将其发送到 5 个不同的设备，您实际上需要为这 5 个设备中的每一个设备提供身份（证书），并且您需要创建此配置文件的 5 个副本并使用每个证书进行加密。