找不到mdm配置文件的身份证书

Question

我正在尝试为iOS开发MDM解决方案，我想用两种通过PKCS12和SCEP分发设备身份的方法来测试MDM。目前我正在使用PKCS12，所以这就是我正在做的事情：

1. 向设备发送配置文件服务配置文件，询问其设备ID，IMEI，版本等。
2. 设备使用所提供的属性进行响应 - 使用Apple提供的证书进行签名。
3. 我现在使用凭证有效负载向设备颁发PKCS12证书。
4. 设备再次响应其属性 - 这次使用上述证书进行签名。
5. 我发送MDM有效负载，将IdentityCertificateUUID设置为步骤3中颁发的证书的有效负载UUID。

我无法安装配置文件。检查日志后，我发现错误找不到mdm profile com.mdm.xyz的身份证书。

如果在步骤5，我发布MDM配置文件，其中包含在有效负载中的新证书，一切正常。我不确定这是否是发布另一个证书的正确方法。我正在考虑使用在步骤3发布的相同证书。

我认为我在这里做错了，这可能不是正确的方法。任何帮助将非常感激。感谢。

Answer 1

您可以在步骤5中传递在步骤3中使用的相同证书。在这种情况下，MDM配置文件已成功安装。