为 MDM 服务器生成隐私增强邮件 (PEM) 格式的公钥/私钥对，并将私钥安全地存储在服务器上

Question

我正在尝试按照Apple设备注册计划手册中创建DEP服务器令牌的说明进行操作（https://developer.apple.com/documentation/devicemanagement/device_assignment/authenticating_with_a_device_enrollment_program_dep_server），我不知道需要哪个证书上传到 cread mdm 服务器。 在获取 .p7m mdm 服务器令牌后，我如何使用它

上传证书(PEM/DER)(https://i.sstatic.net/Jp9y1vE2.png)

Answer 1

从 ABM 获取服务器令牌后，您需要按照一些步骤从令牌中提取信息。

步骤 1. 清理数据：命令 -> grep -Eo '[A-Za-z0-9+/=]+' smime.p7m > clean_smime.p7m

步骤 2. Base64 解码：命令 -> base64 -d clean_smime.p7m > 解码_test_smime.p7m

步骤 3. 使用您的私钥和证书密钥解密数据：命令 -> openssl smime -decrypt -in demod_test_smime.p7m -inform DER -inkey private_key.pem -certfile cert_key.pem -out extracted_content.txt

完成此步骤后，您将提取的数据存入extracted_content.txt 文件中。