iOS MDM 证书到期

Question

我正在创建 MDM 服务器并已成功完成所有步骤，并且能够在设备上安装配置文件。

在设备上安装的 .mobileconfig 文件中，我们传递 SSL 证书、APNS 证书和配置文件信息。

1) 如果服务器上的 SSL 证书更改了怎么办？ （我猜这不是很多人实践过或根本没有实践过但仍然想知道当这种情况发生时会发生什么）

2) APNS 证书一年过期后会发生什么？

如何更新已安装配置文件的设备上的配置文件。配置文件应该手动删除并重新安装还是有其他方法？

Answer 1

1. 关于 SSL 证书： 使用 SSL 证书的 mdm 配置文件不受影响，可以继续使用。唯一会发生的事情是在设备上查看配置文件时，它会显示特定的签名证书已过期。 解决方案：您需要使用新证书再次签署 mdm 配置文件。 解决方案参考this question。

2. 您可以选择在 APNS 证书过期之前对其进行续订。 Apple 会在证书过期之前向您发送电子邮件（发送到生成 APNS 证书的 apple-id）。如果您在到期前续订证书，则无需重新注册设备。 如果证书已经过期，您需要使用相同的旧 apple-id 创建一个新证书，并且必须重新注册所有设备才能接收 MDM 推送。