无法在 iPad 上安装配置文件 - “无法安装配置文件...”

Posted 2023-03-08

【中文标题】无法在 iPad 上安装配置文件 - “无法安装配置文件...”

【英文标题】：Can't install configuration profile on iPad - "The profile ... could not be installed"

【发布时间】：2011-12-27 09:45:54

【问题描述】：

我正在尝试创建一个简单的测试 MDM 服务器。

我使用的是 Windows Server 2008 R2 和 iPad (ios 5.01)。

我设置了一个基于 python 的 Web 服务器来接受端口 8080 中的请求，安装了 APNs 证书并使用带有 MDM 有效负载（以及与之匹配的 VERISIGN 凭据有效负载）的 IPCU 创建了一个配置文件。

我在服务器上打开了端口（我的服务器正在侦听的 443、1640、2195 和 8080）。

我通过电子邮件将配置文件发送给自己，并尝试将其安装在我的 iPad 上。

我收到了回复： " 配置文件安装失败

无法安装配置文件“MDM 测试配置文件”。 "

有谁知道这可能是什么问题？我错过了什么？

我也试过在 iPhone 上安装，同样的问题。

谢谢

【参考方案1】：

您是否尝试过查看 iPad 的控制台日志？连接它并启动 iPhone 配置实用程序，然后查看那里的日志查看器。如果您没有看到任何有用的信息，请尝试从 IPCU 重新安装配置文件并检查新的响应。一般来说，你会很容易找到问题。

您可能使用的是允许非 SSL MDM URL 的旧版本 IPCU，也就是说，过去可以使用返回服务器的仅 HTTP 链接注册 MDM。这在 iOS 5.x 中发生了变化，现在设备必须通过 SSL 连接到 MDM。 （显然，您还需要确保服务器的 SSL 证书在设备上可用——最简单的方法是通过 KeyChain 实用程序设置本地 CA 证书，用它签署您的测试服务器的证书，然后通过 IPCU 将 CA 证书安装到设备上）。

如果这一切都不起作用，请从控制台粘贴相关的日志位，我们会看看我们是否无法弄清楚。 :)

大卫。

【讨论】：

嗯，这很有帮助......不知道这个控制台存在......我现在可以看到问题在于我在 IPCU 的“常规”选项卡下定义的唯一身份和证书。两者之间应该有什么联系？手指的一般规则是什么？我认为我创建的 APNs 证书之间的链接位置是在 MDM 有效负载中，在主题下...

更准确地说，也许可以帮助你帮助我，我收到的日志中的行是：“找不到 .mdm2 的身份证书。”非常感谢您的帮助。