如何从越狱的iOS设备获取私钥？

Question

我想复制iOS设备在OTA（无线）安装配置文件时所执行的操作。我需要此功能来自动测试OTA服务器代码。

作为OTA流程的一部分，iOS使用内置设备证书/私钥对设备属性进行签名，服务器会检查签名。所以，我的测试工具也应该这样做。

如何从我的越狱设备获取内置证书/私钥以在我的测试代码中使用它？