我正在尝试按照 Apple 设备注册计划手册 (https://developer.apple.com/library/content/documentation/Miscellaneous/Reference/MobileDeviceManagementProtocolRef/4-Profile_Management/ProfileManagement.html) 中创建 DEP 服务器令牌的说明，但我真的不知道如何“为 MDM 生成 PEM 格式的公钥/私钥对服务器”
我有一个来自受信任的证书颁发机构的证书，但我如何从中创建证书？
【问题讨论】：
标签： ios ssl ssl-certificate mdm apple-vpp
DEP 证书的想法是 Apple 不想通过 SSL 向您提供 DEP 令牌（与 VPP 令牌不同）。
为了检索它，他们要求您通过他们的门户提供 PEM 格式的公钥（这基本上是任何 openssl 自签名证书，如下所示：
openssl req -x509 -newkey rsa:2048 -keyout key.pem -out cert.pem -days 365
上传时使用cert.pem文件）
然后，当他们返回结果时，使用私钥解密 CMS（PKCS7 信封）：
openssl smime -decrypt -inform pem -in fileFromApple.p7 -inkey key.pem
请注意，我们使用来自 Apple 的文件和我们在第一个命令中生成的密钥。
注意：自从我在实践中这样做已经一年多了，但原则上这些命令应该可以工作。
【讨论】：
-inform SMIME 而不是-inform PEM 才能使其正常工作。