iOS-MDM流程记录

2014-01-08

MDM开发流程

1.申请企业开发者账号，这一步比较麻烦的是申请邓白氏码，因为要通过华夏邓白氏那边的审核。拖了比较久。
2.有开发者账号就可以做MDM证书了，

这里要注意的是

1 2	//Change to your alias 是你证书的名字！ String alias = "MbaikeMDMCSR";

mdm证书制作

1.用apple钥匙串访问工具生成CertificateSigningRequest.certSigningRequest
2.利用生成的公私钥中的私钥导出为vendor.p12
2.登陆299企业帐号创建并下载mdm.cer
4.下载AppleWWDRCA 证书
5.下载AppleIncRootCertificate 苹果根证书
6.利用以下命令将cer证书转成证pem书

1
2
3

openssl x509 -inform der -in mdm.cer -out mdm.pem
openssl x509 -inform der -in AppleWWDRCA.cer -out intermediate.pem
openssl x509 -inform der -in AppleIncRootCertificate.cer -out root.pem

7.生成客户端证书

1
2
3

openssl genrsa -des3 -out customerPrivateKey.pem 2048
openssl req -new -key customerPrivateKey.pem -out customer.csr
openssl req -inform pem -outform der -in customer.csr -out customer.der

8.利用MDMIOSGenerateEncodedPlist.java生成plist.xml和plist_encoded
9.打开 https://identity.apple.com/pushcert/ 登陆任意appleid帐号，上传plist_encoded文件，申请通过后，下载apns-mdm.pem证书
10.将apns-mdm.pem与customerPrivateKey.pem合并为apns-mdm.p12

1	openssl pkcs12 -export -inkeycustomerPrivateKey.pem -in apns-mdm.pem -out apns-mdm.p12

此apns-mdm.p12就是mdm服务器和苹果anps服务器通讯用的p12也是mobileconf中绑定的p12(mobileconf最终安装在移动设备上)

MDMplist

3.申请服务器所需证书

4.部署https(SSL)服务器环境

最好做下域名映射！

5.配置描述文件mobileconfig的生成

下载iPhone配置实用工具，配置通用和移动设备管理

注意：

a：Topic must be com.apple.mgmt.

b：通用的安全性为总是

c：移动设备管理中的使用开发APNS服务器不能勾选

主要参考：(http://www.mbaike.net/ios/1560.html)

导出（选“无”）后签名

1	openssl smime -sign -in unsigned.mobileconfig -out signed.mobileconfig -signer mbaike.crt -inkey mbaike.key -certfile ca-bundle.pem -outform der -nodetach