Instale com segurança o certificado MDM no servidor MDM

Question

Eu sou novo em tecnologia de servidor. Eu sei como obter um certificado Apple MDM para iOS e Para usar os recursos do Apple iOS MDM, devemos: 1. Participe do iOS Enterprise Developer Program da Apple. 2. Inscreva-se 3. Registre o aplicativo MDM. A Apple emitirá um certificado MDM.

Agora, quero saber como instalar com segurança o certificado do Apple MDM em nosso servidor MDM?

Existe algum caminho específico no MDM Server onde devemos manter o certificado?

Edit: Estamos usando o Python / Django no lado do servidor.

    

Answer 1

Um certificado SSL, no caso do MDM da Apple, não possui requisitos / necessidades de confidencialidade. Na verdade, é melhor compartilhar.

Você só vai querer seguir a documentação do MDM específico que está usando.

Por outro lado, sua chave privada associada à chave pública no certificado SSL precisará de proteção. Podemos lidar com isso como uma questão separada e revisar as recomendações de segurança para sua infraestrutura.

Para conhecer melhor a criptografia de chave pública e o uso de certificados digitais, considere a leitura:

link

link

    

Answer 2

O certificado de fornecedor de MDM da Apple é o arquivo .crt que contém apenas o certificado. A chave gerada durante a criação da solicitação de assinatura de certificado é necessária para descriptografar o certificado com êxito. No entanto, eu pessoalmente sinto chaveiro para ser o melhor lugar para armazenar o certificado. Além disso, este é o certificado que será usado na criação do arquivo codificado que ajuda a gerar o Apple Push Notification Certificate. Portanto, o melhor mecanismo é colocar o certificado no servidor MDM protegido.

Espero que isso ajude você.