Apple 設定檔簽署憑證

設定 > MDM 組態 > Apple > 設定檔簽署

透過 Apple 推播通知服務 (APNS) 將軟體或設定推播到裝置時，裝置會在設定檔中下載它們。接著，作業系統會執行安全性檢查，查看是否已使用憑證簽署設定檔，以及裝置是否信任憑證。安裝設定檔時，裝置使用者可得知設定檔是否來自受信任的來源。

您可選擇不簽署設定檔、使用核心憑證簽署設定檔，或使用憑證授權單位所簽署的憑證來簽署設定檔。

IMPORTANT: 註冊裝置後，如果您變更此選項，則所有 Apple 裝置都需要重新註冊。

•核心憑證這會使用現有的核心憑證來簽署設定檔。使用者嘗試安裝已簽署但不受信任的設定檔時，會收到通知。向使用者顯示的名稱是與核心憑證相關聯的一般名稱。

•第三方憑證。使用憑證授權單位的憑證簽署設定檔時，使用者會收到設定檔經過簽署且受到信任的通知。向使用者顯示的名稱是與憑證相關聯的一般名稱。憑證必須是 PKCS#12 格式 (.pfx 或 .p12)。這可以是萬用憑證，而且可以是用於您環境中任何地方的憑證。

WARNING: 您應該一律將簽署憑證取代為過期「前」具有相同私密金鑰的憑證。如果憑證過期而未更換，或者私密金鑰變更，則您需要重新註冊 iOS 裝置。

1.在 Endpoint Manager 控制台中，按一下工具 > 現代化裝置管理 > MDM 組態 > Apple > 設定檔簽署。

2.選取簽署偏好設定。

3.在「憑證設定」區段中，按一下瀏覽，然後選取憑證檔案。

4.在憑證密碼文字方塊中，提供憑證的密碼。

5.按一下確定。

如需取得 APNS 憑證的詳細資訊，請參閱 Apple 通知服務。