iPhone配置文件加密

Question

我有一个配置文件，其中包含MDM有效负载和Wifi负载。我心里几乎没有问题

1. 标识有效负载和配置文件删除密码有效负载之间有什么区别。我知道如果用户想要删除配置文件，则会提示第二个。
2. 我是否可以使用MDM有效负载获取配置文件删除密码有效负载？
3. 如何加密我的.mobileconfig文件？我应该使用CA证书来加密配置文件吗？

Answer 1

1）我认为你在谈论身份资料（与识别资料相对）。

此配置文件是为设备提供一些身份（证书和私钥），用于向服务器验证自身。

它可能是PKCS12（这是一种结合了证书和密钥的格式）或SCEP（这是一种获取证书的协议）

2）MDM配置文件始终是可移除的（除了监控设备的情况）。

3）这正是使用身份有效负载的地方。您应该使用此设备的证书加密配置文件。因此，如果您需要加密配置文件并发送到5个不同的设备，您实际上需要为这5个设备中的每个设备提供idetity（证书），并且您需要创建此配置文件的5个副本并使用每个证书加密。 / p>