配置描述文件(.mobileconfig) 是XML文件，包含设备安全策略、VPN配置信息、Wi-Fi设置、APN设置、Exchange帐户设置、邮件设置以及允许iPhone和iPod touch与企业系统配合使用的证书。本文描述了苹果开发者如何使用SSL证书对. mobileconfig进行签名，从而确保iOS系统上的app安全性。
创新互联建站成立于2013年，先为邕宁等服务建站，邕宁等地企业，进行企业商务咨询服务。为邕宁企业网站制作PC+手机+微官网三网同步一站式服务解决您的所有建站问题。
前提条件
确保已经获取SSL数字证书。有关获取数字证书方法，可参阅如何获取数字证书。
本文使用的SSL证书文件名为mbaike.crt。
与SSL证书对应的私钥。本文使用的私钥文件名为mbaike.key。
与SSL证书对应的证书链（中级证书）。本文使用的证书链文件名为ca.-bundle.pem。
iOS端生成的未签名的需要签名的.mobleconfig文件。 本文使用的文件名为unsigned.mobileconfig。
OpenSSL 1.0及以上版本。
如何签名
生成已签名配置文件
在linux操作系统上，通过运行OpenSSL命令行，生成签名后的signed.mobileconfig文件。
[root@VM_0_4_centos home]#openssl smime -sign -in unsigned.mobileconfig -out signed.mobileconfig -signer mbaike.crt -inkey mbaike.key -certfile ca-bundle.pem -outform der -nodetach
输入私钥密码
将证书私钥key文件的密码写入到生成的key文件中
[root@VM_0_4_centos home]#openssl rsa -in mbaike.key -out mbaikenopass.key
写入签名
[root@VM_0_4_centos home]#openssl smime -sign -in unsigned.mobileconfig -out signed.mobileconfig -signer mbaike.crt -inkey mbaikenopass.key -certfile ca-bundle.pem -outform der -nodetach
签名效果
.mobileconfig配置描述文件签名前
.mobileconfig配置描述文件签名后
总结
以上所述是小编给大家介绍的iOS mobileconfig配置文件进行签名的配置方法，希望对大家有所帮助，也非常感谢大家对创新互联建站网站的支持！
另外有需要云服务器可以了解下创新互联建站www.cdcxhl.com，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、建站服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。
本文题目：iOSmobileconfig配置文件进行签名的配置方法-创新互联
网页地址：
http://cdkjz.cn/article/hijdp.html
