プロファイルマネージャで構成プロファイルに署名する
プロファイルマネージャでは、管理者が生成した自己署名証明書または信頼された証明書チェーンに含まれる証明書を使用して、プロファイルに署名できます。これにより、改ざんされた証明書がデバイスにインストールされるのを防ぐことができます。
注記: デバイスをプロファイルマネージャに関連付けると、そのデバイスはプロファイルマネージャからダウンロードされたすべてのプロファイルを信頼するようになります。署名する必要があるのは、手動でダウンロードしてインストールする構成プロファイルのみです。
Serverアプリケーションを開き、プロファイルマネージャをクリックしてから、「構成プロファイルに署名」を選択します。
証明書を選択するか、読み込むよう求めるダイアログが表示されます。デバイス管理がすでに有効になっている場合は、リストで証明書を選択します。
必要に応じて、証明書を読み込みます。
証明書を読み込む場合は、秘密鍵、公開証明書、識別情報なし証明書の指定を求められます。識別情報なし証明書はオプションです。