mdm - MDM チェックイン サーバーを展開する方法は?

Question

MDM ペイロードを含む構成プロファイルが IPCU を使用してインストールされない，P12 ファイルがあります。P12 ファイルはチェックイン サーバーと何らかの関係がありましたか? そして、問題を解決するために MDM チェックイン サーバーを展開する方法は?

Answer 1

はい、identity.p12 はサーバーに関連付けられている必要があります。サーバー リンクは「https」で始まる必要があります。

自己署名 ssl を使用している場合は、サーバー側で自己署名 ssl 証明書を生成するときに、identity.p12 証明書を生成し、この証明書を IPCU の ID セクションで使用する必要があり、同じパスワードも使用する必要があります。

identity.p12 を生成するために使用できるこれらの数行

//Creating the device Identity key and certificate request

openssl genrsa 2048 > identity.key
openssl req -new -key identity.key -out identity.csr


//Signing the identity key with the CA. 
//Give it a passphrase. You'll need to include that in the IPCU profile.

openssl x509 -req -days 365 -in identity.csr -CA cacert.crt -CAkey cakey.key -CAcreateserial -out identity.crt

openssl pkcs12 -export -out identity.p12 -inkey identity.key -in identity.crt -certfile cacert.crt

サーバーをデプロイするには、サンプル サーバーの詳細が記載されているMDM_Protocol pdf を参照してください。