ios - 关于更改 scep 身份证书的签名算法

Question

我们正在使用 scep 分发设备身份证书。我们现在计划使用 SHA-2 系列签名来替换我们目前用于证书的 SHA-1。

现在的问题是已经有很多设备安装了 SHA-1 证书。

我想知道现有的证书将如何生效？用户是否需要重新注册他们的设备？或者我们可以发出更新命令（或类似的东西）并自动替换现有的身份证书吗？

任何帮助表示赞赏。提前致谢。

Answer 1

您必须重新注册所有使用旧证书的设备。

最近，我更新了 MDM 注册配置文件的签名证书，我必须为此重新注册设备，以便它们使用带有新签名证书的配置文件。