ios mdm更新应用_ios设备mdm的实现过程

一)配置IIS加密连接，ios系统升级7.1后已经无法使用http进行企业内部署，为了满足mdm的加密需求以及大厅的初始化安装需要进行生成自签名证书

1)配置MIME

cer application/x-x509-ca-cert

.mobileconfig application/x-apple-aspen-config

2)brew install go (如果无法link成功请运行brew prune )

go get github.com/deckarep/EasyCert

export GOPATH=$HOME/go

export PATH=$PATH:$GOPATH/bin

使用附件中的go文件替换src下的源文件，修改certName和hostName为发证单位和服务器信息(区分域名和IP地址)

go build EasyCert

easycert

3)mmc导入信任根节点myCA.cer(使用自签名的话后面IPCU中要导入根证书)

IIS导入server.pfx，设置证书，设置绑定(要重启)

下载IPCU,使用myCA.cer作为描述文件的证书，client.pfx作为mdm的验证证书

二)配置MDM

1)新建一个文件夹，然后拷贝上一步生成的server.req ,server.pfx,server.key 到该文件夹,使用server.req向developercenter请求msr证书，下载获得的证书文件mdm.cer

openssl x509 -inform der -in mdm.cer -out mdm.pem

openssl genrsa -des3 -out customerPrivateKey.pem 2048

openss