¿Cómo puedo cambiar el certificado de firma de configuración de Apple?

Actualmente, así es como funciona el Configurador de Apple: no tiene una disposición para cargar un certificado, sino que genera automáticamente los autofirmados. Si me encuentro con una forma de piratear esto, lo vincularé aquí, pero si necesita perfiles para llegar con un certificado firmado, busque en el servidor Lion u otra solución MDM.

En la práctica, solo ve la advertencia de certificado cuando está sentado en una Mac de su Mac y está conectando dispositivos a través de USB. No estoy seguro de qué capa adicional de seguridad puede proporcionar un certificado firmado en este caso. No es como que se está conectando a algún servidor remoto cuando estos perfiles se instalan.

Inicie Apple Configurator 2, abra su perfil, seleccione Archivo - > Firme el perfil y elija su identidad de firma.

Asegúrese de que la identidad esté en el llavero 'Sistema' en Acceso a llavero.

Acabo de solucionar este problema en mi iPhone. Verifique sus identidades de firma a través de la línea de comando:

security find-identity -p codesigning -v

Salida:

1) 5DF418D498328BFE34255A2EE79178C742DF2909 "iPhone Developer..."
2) B955841D55F20FAE8290B403748CF8DFEFFAF3BE "iPhone Distribution..."
3) CFCDB0C4956FD307AA8E63915458778A651F80D6 "Apple Configurator 2: PureFocus..."

3 valid identities found

Luego firme con el desarrollador si es un desarrollador de software porque ese certificado está en su teléfono: security cms -S -N "iPhone Developer: Ryan Dines (ULG3EK2E2S)" -I /Path/To/Input/Profile.mobileconfig -o /Path/ProfileSigned.mobileconfig

Si no es un desarrollador, estoy seguro de que hay una manera de agregar el certificado de Apple Configurator a la tienda de confianza del teléfono, aunque no estoy seguro de que esto agregue mucho en la forma de seguridad.