整個流程分為兩部分：vendor，customer。

一、Vendor

1、成為一個 MDM Vendor

1) 首先你需要擁有一個 Apple Enterprise account($299/年)。

2) 訪問 https://developer.apple.com/contact/submit.php，在這裡你可以申請成為一個 MDMVendor：

蘋果的承諾是一個工作日內處理完畢，處理好會向你的郵箱傳送一封通知郵件，並在郵件中提供一些 MDM 相關的文件連結。實際上的時間可能會比這個稍長一些，以筆者為例，是在一個半天后收到亞洲蘋果的郵件回覆。如果申請得到同意，則會在Portal 的 Add Certificate 中多出一個“MDM CSR”選項。

2、建立證書申請

開啟鑰匙串，點選“鑰匙串訪問->證書助理->從證書頒發機構請求證書”，建立一個 CSR。將此 CSR 儲存至磁碟。記住“Common Name”欄位應該是私鑰的名字，建立CRS 時會同時建立一個私鑰，這個私鑰名字（Common Name）會顯示在鑰匙串中。

3、匯出私鑰

在鑰匙串中選擇建立 CSR 時的私鑰，匯出為vendor.p12檔案。匯出時會要求你設定私鑰密碼。請記住這個密碼。

注意，如果使用 mdm_vendor_sign.py 對 customer 的 csr 進行簽名，則需要將私鑰匯出為 pem 格式（.key檔案）：

openssl pkcs12 -in vendor.p12 -nocerts -out vendor.key

會要求你輸入3次密碼：vendor.p12 的密碼、vendor.key 的密碼、vendor.key 的密碼。

4、提交 CSR

登入 Portal，進入 Certificates->All,點選 Add Certificate(“+”按鈕)，選擇Production 下的“MDM CSR” 。

點 Continue->Continue，上傳第二步中建立的 CSR，然後點 Generate。

點選 Download，將得到一個 mdm.cer。

5、證書轉換：cer->pem。

下載蘋果 WWDR 證書和蘋果根證書:

http://www.apple.com/certificateauthority/

轉換 mdm.cer，WWCR 證書和蘋果根證書為 pem 格式：

openssl x509 -inform der -in mdm.cer -out mdm.pem

openssl x509 -inform der -in AppleWWDRCA.cer -out intermediate.pem

openssl x509 -inform der -in AppleIncRootCertificate.cer -out root.pem

注意：如果你使用mdm_vendor_sign.py 指令碼簽名 vendor 的 plist 檔案，則 此步可省略。

二、MDM Customer

1、建立一個 CSR

使用鑰匙串建立 CSR，記住金鑰對常用名稱（便於匯出）。

2、轉換 CSR->cer

openssl req -inform pem -outform der -in customer.csr -out customer.der

注意，如果使用 mdm_vendor_sign.py 指令碼可省略此步。

3、從 vendor 獲取編碼的 plist 檔案

customer 將 MDMCustomer.csr 或者 MDMCustomer.csr 提交 vender。

剩下的事情由 vendor 進行。作為 vendor，需要用 mdm_vendor_sign.py 指令碼命令（ mdmvendorsign-master.zip）或者softthink 的 java 程式碼（Softhinker.zip）對 customer 提交的 customer.der 進行簽名。

這兩個工具的下載地址：

https://github.com/grinich/mdmvendorsign http://www.softhinker.com/in-the-news/iosmdmvendorcsrsigning/Softhinker.zip?attredirects=0&d=1

以下我們以 mdm_vendor_sign.py 為例。

執行命令：

python mdm_vendor_sign.py --csr MDMCustomer.csr --key 'vendor.key' --mdm mdm.cer

執行結果將生成一個  plist_encoded 檔案。

注意，mdm_vendor_sign.py 指令碼只需要3個檔案：customer 的 CSR、mdm 私鑰、mdm 證書。它不需要 WWDR 證書和蘋果根證書，也不需要進行復雜的證書格式轉換。WWDR和蘋果根證書的下載以及 pem 格式轉換都是由指令碼自動進行的。因此要比用 java 程式碼簽名簡單得多。

4、上傳 plist

用你的 Apple ID 登入 https://identity.apple.com/pushcert/ ，點選“Create aCertificate”，上傳 plist 檔案。

使用 java 程式碼簽名的請注意，不要上傳 plist.xml，而是上傳 plist_encoded。

上傳後會產生一個 APNS 證書，下載後得到一個 .pem 檔案(為方便使用，改名為 push_cert.pem)。雙擊 .pem 檔案將證書安裝到鑰匙串中。開啟鑰匙串，看看到該證書名為“APSP:<uuid>”，如下圖所示。