MDM专栏一（MDM证书申请）

最新推荐文章于 2025-05-30 11:36:45 发布

yexiaomai77

最新推荐文章于 2025-05-30 11:36:45 发布

阅读量5.3k

点赞数 1

CC 4.0 BY-SA版权

分类专栏： iOS MDM设备管理

本文链接：https://blog.youkuaiyun.com/mygrilzhuyulin/article/details/50667433

iOS MDM设备管理专栏收录该内容

1 篇文章

订阅专栏

本文详细介绍了MDM的概念及其主要功能，包括设备安全、应用分发、设备配置和备份与恢复。重点阐述了MDM证书申请流程，分为MDMVendor和MDMCustomer两个阶段，涉及证书申请、导出、提交和签名等多个步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

MDM介绍

MDM全称是Mobile Device Management，顾名思义是移动设备管理，帮助企业将IT管理能力从传统的PC延伸到移动设备甚至移动应用App。要实现MDM，需要一个企业级的开发者账号（￥299/年），并且开通了mdm功能（需要提交苹果申请才能开通此功能）。

MDM主要可以实现以下功能：

保证设备安全：远程锁定设备、远程擦除设备数据、远程修改设备密码等功能。
应用分发：非越狱用户可以不通过AppStore下载应用程序。
设备配置：管理员可以通过远程向iOS设备推送配置文件，配置设备的网络连接、网络安全和应用程序设置等。
备份和恢复：可以将设备上的数据远程备份到指定的服务器上。

通过MDM，企业可以安全、有效地管理所有iOS设备，实现一个企业内部的AppStore。

MDM流程介绍

MDM证书申请
MDM服务器配置
将MDM服务器证书安装到iOS设备上
执行MDM命令

其中MDM证书申请是最复杂的一步，完成了证书申请基本上可以说成功了一半。本文主要介绍MDM证书申请，后续会持续更新。

MDM证书申请

MDM证书的申请主要分成两部分：vendor， customer。

一、MDM Vendor

1、成为一个MDM Vendor，需要在苹果开发者中心开通MDM功能，访问https://developer.apple.com/contact/submit.php。

苹果的承诺是一个工作日内处理完毕，处理好后会向你的邮箱发一封邮件，并在邮件中提供一些MDM相关的文档链接。申请成功后，则会在Protal的Add Certificate中多一个“MDM CSR”选项。

2、创建证书申请

打开钥匙串，点击“钥匙串访问 -> 证书助理 -> 从证书颁发机构请求证书”，创建一个CSR，将此CSR存储至磁盘。记住“Common Name”字段应该是私钥的名字，创建CRS时会同时创建一个私钥，这个私钥的名字（Common Name）会显示在钥匙串中。

3、导出私钥

在钥匙串中选择创建CSR时的私钥，导出为vendor.p12文件。导出时会要求你设置私钥密码。请记住这个密码。

注意，我们使用mdm_verdor_Sign.py（需要下载该脚本工具）对customer的csr进行签名，需要将私钥导出为pem格式（.key文件）：

openssl pkcs12 -in vendor.p12 -nocerts -out vendor.key

4、提交CSR

登录Protal，进入Certificates -> All，点击Add Certificate（“+”按钮），选择Production下的“MDM CSR”。按照提示创建证书，最后点击Download，将得到一个mdm.er。

二、MDM Customer

1、创建一个CSR

使用钥匙串创建CSR，记住密钥对常用名称（便于导出）。导出CSR，文件名：MDMCustormer.csr。

2、从vendor获取编码的plist文件

customer将MDMCustomer.csr提交vendor。

剩下的事情由vendor进行，作为vendor，需要用mdm_vendor_sign_py脚本命令（mdmvendorsign-master.zip）对customer提交的customer.der进行签名。

执行命令：

python mdm_vendor_sign.py --csr MDMCustomer.csr --key 'vendor.key' --mdm mdm.cer

执行结果将生成一个plist_encoded文件。

注意，mdm_vendor_sign_py脚本只需要3个文件：customer的CSR、mdm私钥、mdm证书。

3、上传plist文件

用你的Apple ID登录https://identity.apple.com/pushcert/ ，点击“Create a Certificate”，上传plist文件。上传后会产生一个APNS证书，下载后得到一个.pem文件（为方便使用，改名为push_cer.pem）。双击.pem文件，将证书安装到钥匙串中。打开钥匙串，会看到一个名为”APSP:<uuid>“的证书。

参考博客：

http://blog.youkuaiyun.com/zhaoxy_thu/article/details/10473193/

http://blog.youkuaiyun.com/kmyhy/article/details/23170539