GlobalSignePKI之iOS认证解决方案指南v1.0.PDF

GlobalSign ePKI 之 iOS 认证解决方案指南 v1.0 目录 引言 3 建立一个 ePKI 账户 3 配置 iOS 设备 4 为一个 iOS 身份证书分配一个配置文件信息 5 为 iOS 证书使用 ePKI 注册一个终端用户5 证书安装 7 iOS 证书管理 9 附件 定制 iOS 身份证书注册邮件9 附件A - 配置文件信息 10 附件 B - 为 iPhone, iPad iPod 获取设备标识 10 附件C - 使用数字证书设定访问控制11 引言： 随着数字证书技术的应用，苹果 iOS 设备（如 iPhones, iPads, and iPods ）都被证明是通过企业远程访 问网络的灵活且安全的方式。GlobalSign 的 iOS 身份证书是数字证书专为 iOS 设备设计的，从而允许 其访问控制公司业务服务如 Exchange, ActiveSync, VPNs, WPA2 和企业无线网络。 GlobalSign 的 ePKI 为 iOS 认证提供了一个快速、简易、规模化和低成本的方式，从而为使用 SCEP 和 其他无线注册协议的 iOS 设备提供这些身份身份证书。 第一步： 建立一个 ePKI 账户 如果你还没有一个 GlobalSign ePKI 账户，那么你需要注册一个 ePKI 账户，并且设置一份证书文件。 一份证书文件将作为一个经过审核了的组织模版，这个模版包含了组织的标志记录（如组织名称、城市、 国家等），这些标志记录源自终端客户证书的请求。验证组织与某份文件相关的身份一般需要 2 到 3 天。 如果你已经有 ePKI 账户了，请直接跳到第二步--设定 iOS 设备 如果你没有 ePKI 账户，请按照下面的指示操作： 1、进入 /iOS/ ，并且点击现在购买 2、输入你的账户信息注册一个 ePKI 账户 3、选择一个用户名和密码，点击下一步继续 4、确认你的账户信息，查看服务协议条款，并点击下一步继续 5、 选择你所希望购买的身份身份证书的许可证包大小（5-7,500 ），点击下一步 6、为你的许可证包选择一个有效期（1-3 年） 7、可选——添加一个额外的技术联系人 （通常在你代表别人申请的时候需要用到），完成后点击下一步。 8、进入证书文件信息详情。这些详情将被审查，并且在你发布的证书里作为验证身份。点击下一步继续。 注意——确保你输入的详细资料是正确的，因为我们将会审核你所输入的详细资料。 9、完成付款详情 10、确认你选定的详情，查看 ePKI 服务协议，完成后点击下一步。 11、下一个界面将展示你的用户名和你文件的信息。保存这些信息 ，以供备案。 12、当你成功创立了一个 ePKI 账户时 ，你的信息将会送至我们的审核组。审核贵组织的详情需要花费2 到3天的时间。一旦审核完成，你将收到一个通知邮件 ，告知你审核已完成。 当你创建好 ePKI 账户，请继续执行第 2a 步——配置 iOS 设备 第 2a 步——配置 iOS 设备： 你需要决定如何配置每一个 iOS 设备。随着时间的推移，这在某种程度上会受到你计划部署和管理多少 设备的影响。如果数量很小，你会发现手动配置每个设备对于你和你的用户来说都非常简单。这就涉及到 使用物理设备来为每个邮箱账号、无线设备、虚拟网络的配置信息进行设置。有关详细说明 ，请见设备指 南。 如果你计划对设备本身进行配置 ，你可以跳到步骤3——为终端客户注册身份证书。 如果你需要部署大量的设备，或者你有很多电子邮箱设置、网络设置以及证书需要安装，那么你可能需要 通过创建和分发配置文件信息来配置设备。配置文件能迅速加载设置和设备上的认证信息。有些虚拟网络 和无线网络设备只能通过使用配置文件信息来进行配置 ，并且如果你不使用微软 Exchange ，你将需要使 用配置文件信息来为设备设定密码规则。 如果需要查看苹果部署导向，请点击： /en_US/Enterprise_Deployment_Guide.pdf 第 2b 步——为 iOS 身份证书分发一个配置文件信息 iPhone 配置文件信息能上传至 ePKI 平台和 ePKI 证书文件信息相联系，这个文件信息然后会被应用到 所有从证书文件信息中发布的 iOS 身份证书中。如果需要了解更多关于配置文件信息的信息，请查看附 件 A。 如果想要上传一个预先设定好的 iPhone 文件信息，请按以下步骤操作： 1. 在菜单左手边“有用的功能”下，点击“编辑 iPhone 配置信息”，然后选择“编辑”。