Mac OS X 的无线配置文件交付答案

【问题标题】：Over-the-Air Profile Delivery for Mac OS XMac OS X 的无线配置文件交付
【发布时间】：2015-05-17 15:00:07
【问题描述】：

我有一个有趣的问题要问。

我们正在为 MAC OS X 而不是 iOS 测试 SCEP 服务，我知道 iOS 设备已经有一个用于无线配置文件交付的嵌入式应用程序，可以通过以下链接通过 SCEP 检索证书

https://developer.apple.com/library/ios/documentation/NetworkingInternet/Conceptual/iPhoneOTAConfiguration/OTASecurity/OTASecurity.html

我还知道，在 MAC OS X 上，几乎可以通过 WIFI 配置文件复制相同的过程，如果 WIFI 配置文件表明在连接到 WIFI EAP-TLS 网络之前需要证书，则通过 SCEP 获取证书. 这里举例说明：http://www.ntsystems.it/post/Joining-WiFi-before-login-on-Mac-OS-X-108.aspx

现在我的问题如下，是否可以在 MAC OS X 设备上通过 SCEP 检索证书，就像 iOS 无线配置文件交付一样；不必连接到 WiFi 网络？

【问题讨论】：

标签： ios macos authentication wifi client-certificates

【解决方案1】：

顾名思义，无线配置文件交付是一种在（iOS 或 OS X）设备上安全地安装给定配置文件的机制，例如您示例中的 WiFi 配置文件。

但它可以是任何类型的个人资料。如果我正确理解您的问题，您只需将设置中的 WiFi 配置文件替换为 SCEP 配置文件即可实现您想要的。您可以在 Configuration Profile Reference (ref) 中找到 SCEP 配置文件的参考。我认为您也可以使用 Apple Configurator 程序来创建它。

【讨论】：