iOS sdk 中的 MDM 配置文件安装失败答案

【问题标题】：MDM profile installation failed in iOS sdkiOS sdk 中的 MDM 配置文件安装失败
【发布时间】：2014-11-18 14:43:07
【问题描述】：

我现在正在本地服务器上在 iOS SDK 中进行 MDM 安装。我已经创建了 PEM 文件并将其安装在本地服务器上。然后我创建了配置文件使用 iPhone 配置实用程序并尝试在设备上安装。当我尝试在 iPhone 上安装配置文件时，我收到以下警报。

当我尝试在 mac 上安装相同的配置文件时，我会收到以下警报。

从问题我了解到 MDM 需要服务器的信任配置文件。我们如何为服务器生成 信任配置文件？

编辑 1：

我知道这可能是因为我在生成配置文件时在 iPCU 中使用了身份证书。我使用了以下 openssl 命令。

//Creating the device Identity key and certificate request

1. openssl genrsa 2048 > identity.key
2. openssl req -new -key identity.key -out identity.csr


//Signing the identity key with the CA. 
//Give it a passphrase. You'll need to include that in the IPCU profile.

3. openssl x509 -req -days 365 -in identity.csr -CA cacert.crt -CAkey cakey.key -CAcreateserial -out identity.crt

4. openssl pkcs12 -export -out identity.p12 -inkey identity.key -in identity.crt -certfile cacert.crt

在 openssl 命令的第 3 步中，我没有得到我需要为 -CA cacert.crt -CAkey cakey.key -CAcreateserial 传递的内容我浏览了 CAcert web 并开始了解我需要为我的域生成一个我需要在这里使用的证书。我没有得到 cakey.key 和 -CAcreateserial 是。所以你能告诉我第 3 步在做什么吗？是否有必要从 CAcert 获得证书并传递其他命令。谢谢。

【问题讨论】：

标签： ios profile mdm server

【解决方案1】：

您可以尝试从移动版 Safari 访问您的网络服务器吗？在这种情况下，如果它会向您显示一个网站不受信任的对话框，那么您没有为您的网络服务器安装证书到受信任的 CA 存储。

你需要

创建配置文件（usnig IPCU）
选择“凭据”
添加您的证书
将其安装在设备上

【讨论】：

嗨，维克多，感谢您的回复。是的，我可以在没有警告的情况下从移动 safari 访问我的网络服务器。我在 safari 上打开了我的 checkIN url 和服务器 url。我也得到了来自的主题“identity.apple.com/pushcert”。但是我认为 iPCU 中 MDM 的身份正在产生问题。那时我正在使用在身份中创建时生成的 MDM.p12 文件。然后在问题发生后，我在 openssl 中获得了一些用于创建身份的命令.请查看问题编辑。
您能否发布您尝试安装的 MDM 移动配置。另外，您是否尝试在您的 OS X 计算机上安装它（基于屏幕截图）？
我实际上在 iphone 和 mac 上都安装了它。第一个屏幕截图是 iphone 警报，第二个屏幕截图是 osx 警报。请你给我一些关于 CAcert 权限的建议。是否需要 iPCU 配置文件才能查看。谢谢。
请在此处查看移动配置文件app.box.com/s/ug32885glqsx4n4lxxra
嗨，维克多。感谢您的所有回答。我已经测试了所有命令，这些命令对我来说都很好，但两者之间存在一个大问题。当我将配置文件安装到设备时，它工作正常，安装后我正在使用配置文件安装时创建的服务器和设备之间的路径向设备发送命令（比如锁定）。所以我在配置文件安装时检查了所有命令。但是当我尝试通过 APNS 将 mdm 服务器连接到设备，然后设备没有响应。设备无法被 APNS 唤醒。您能否提出问题所在？