alonelife2020专注苹果开发及MDM架设

原创 mdm监管锁apple configurator上锁软件无需验证码登录方案

原创 apple苹果商务管理联合验证使用自定义身份提供方

apple苹果商务管理联合验证使用自定义身份提供方

原创 ios 企业签名证书购买_iOS苹果企业签名须知

目前市场有两种签名服务的群体一种是用共享证书签名(共享证书就是一个账号很多人都在用)这类的证书的无法监控app的类别及数量，导致一个证书上可能签了几百个app，不难想象这种证书很容易就会被苹果官方查封，所以这个价格就很低200元/300元/400元/都有可能，大家千万别信这个区域的价格是独立证书稳定性很好，因为这不现实成本稳定性独立证书的成本在哪里。就目前市场上来讲这个价格太多了最低的有100元最高的也有1000元的或是更高的，是不是价格高的就贵呢？

原创 iOS苹果apple企业证书

大家可能都注意到了，苹果手机和安卓手机在安装软件上有点不一样。如果你在苹果手机上想装那些没在官方商店（App Store）里的软件，那就得给它们“签个名”，就像是给它们盖个章，这样手机才能认识它们，允许它们安装。有个很受欢迎的手机管理软件叫“爱思助手”，有个不错的功能，就是可以帮你给这些软件“签名”。但是呢，如果你用自己的Apple ID来签名，那签好的软件只能用7天，时间一到就不能用了。对于那些喜欢尝试各种ipa软件资源包的iOS用户来说，签名这事儿确实有点麻烦。

原创 apple mdm 商务管理 自定义身份提供商 apple联合验证 oidc协议 ssf协议 apple商务管理式appleid商务管理联合验证 apple auth2.0 openid-config

apple mdm 商务管理 自定义身份提供商 apple联合验证 oidc协议 ssf协议 apple商务管理式appleid商务管理联合验证 apple auth2.0 openid-config

原创 mdm证书APNS配置锁推送证书制作教程

使用我们的系统。

原创 苹果签名中P12证书是什么？

cer证书指的是苹果开发者证书，是一种包含公钥和相关身份信息的文件。P12 证书可以包含服务器的私钥和公钥证书，用于建立安全的 SSL/TLS 连接，保障数据在传输过程中的保密性和完整性。对于企业签名分发的应用，开发者使用包含私钥的 P12 证书进行签名，之后应用可以绕过 App Store，直接在企业内部的 iOS 设备上安装使用。首先，p12证书等于iOS私钥证书，都是p12后缀名的证书，是一种包含私钥和公钥的文件格式，通常用于苹果应用开发和部署过程中的代码签名和身份验证。

原创 mdm漏洞与修复

监管锁的安全很大程度取决于技术的经验 不仅需要合理的配置 还需要去调研目前市面上有哪些绕锁方案 相比传统系统 他需要不断地去迭代 去对抗市面上的绕锁方案 并不是说你买了MDM源码就可以高枕无忧了 我遇见过很多客户用的大厂的监管锁自己的设备被大量绕锁 平台把问题丢给苹果 被绕锁的大不了赔你一份上锁的费用 铺天盖地的打广告做市场之前应该先把自己的平台安全做到首位 目前还没有见过哪家MDM平台自己会做安全测试都是等市场反馈。这个没有什么好说的 一般都是不给链接电脑的权限。通过itunes链接电脑移除监管锁文件。

原创 MDM 证书申请流程（vendor及customer）整个流程分为两部分：vendor、customer

作为 vendor，需要用 mdm_vendor_sign.py 脚本命令（ mdmvendorsign-master.zip）或者softthink 的 java 代码（Softhinker.zip）对 customer 提交的 customer.der 进行签名。注意，mdm_vendor_sign.py 脚本只需要3个文件：customer 的 CSR、mdm 私钥、mdm 证书。会要求你输入3次密码：vendor.p12 的密码、vendor.key 的密码、vendor.key 的密码。

原创 对iOS MDM移动设备管理协议进行介绍

MDM 服务器支持无线（OTA）注册， 在注册期间，设备向服务器提供唯一标识（UDID）信息，服务器将使用该标识信息通过 Apple 推送通知服务发送消息。移动设备管理（MDM）已经成为一个热门话题，并融入到了企业社会的各个层面，远程管理和控制移动设备的需求日益迫切。在2010年，Apple推出了针对iOS的移动设备管理（Mobile Device Management，MDM）服务，这是面向企业的面向iOS MDM问题的解决方案。收到通知后，设备联系服务器，然后将排队的命令提供给客户端。

原创 生成iOS MDM的APNS推送证书MDMPush.p12文件

在iOS设备和MDM Server通过APNS进行通信，对于消息的推送，我们需要专用的推送证书文件和密码，本文介绍生成MDMPush.p12证书文件及密码的过程。注意：在步骤（3）的导出过程中在private.p12文件中设置了密码，则需要在此命令中输入相同的导入密码，此外，您还需要输入PEM密码。②　再次从菜单栏：“钥匙串访问”->“证书助理”->“从证书颁发机构请求证书...”；②　菜单栏：“钥匙串访问”->“证书助理”->“从证书颁发机构请求证书...”；①　在“钥匙串访问”中查找推送证书。

原创 mdm 推送证书制作教程

默认的企业开发者账号没有开通MDM服务，需要申请开通MDM服务成为Vendor，输入企业账号和密码登录，提示你填写一些东西申请服务。如果你有个企业开发者账号，就是$299的那个，你既可以是Vendor,也可以是Customer。作为一个Vendor，你可以为Customer的证书请求文件颁发个用于签名的证书。这个证书就是MDM Server 和 APNs推送消息所需要的证书，当然和APP推送证书完全不同，虽然功能差不多。文件，如果文件有问题会提示无效的文件，如果一切正常会生成我们最后需要的。

原创 MDM 证书申请流程

注意，mdm_vendor_sign.py 脚本只需要3个文件：customer 的 CSR、mdm 私钥、mdm 证书。上传后会产生一个 APNS 证书，下载后得到一个 .pem 文件(为方便使用，改名为 push_cert.pem)。双击 .pem 文件将证书安装到钥匙串中。注意：如果你使用mdm_vendor_sign.py 脚本签名 vendor 的 plist 文件，则 此步可省略。会要求你输入3次密码：vendor.p12 的密码、vendor.key 的密码、vendor.key 的密码。

原创 MDM证书