整備頁

請嚴格依序完成下列步驟。每一步都要先填上方整備密碼再操作。私鑰所有步驟都在本機產生，不上傳。

上傳推播憑證後，請自行執行 docker compose restart micromdm。

總流程（照這個順序做）

  1. 0填整備密碼 → 未驗證
  2. 1安裝授權 license.lic → 未齊
  3. 2設定操作金鑰 → 未齊
  4. 3開通後申請並上傳 MDM CSR（非 Developer ID）→ 未齊
  5. 4產推播 CSR → 下載簽署檔 → Push Portal → 組裝推播 → 未齊
  6. 5申請並上傳 Developer ID（描述檔「已驗證」）→ 未齊

0. 整備密碼

之後每一步上傳／產生都靠這個密碼。先驗證通過再往下做。

1. 授權檔

賣方發給你的 license.lic。

2. 操作金鑰

店員登入操作頁用的密碼／金鑰（自訂一串即可）。

3. MDM CSR（必須先做完，才能做步驟 4）

用來簽署推播申請檔。選錯類型（例如 Developer ID）Portal 會報「簽章無效」。

  1. 先確認帳號已開通 MDM Vendor：Apple Developer 憑證類型列表必須看得到 MDM CSR。若沒有，Account Holder 須先向 Apple 申請開通（見下方連結），不要改選其他類型。
  2. 按「產生 Vendor CSR」→ 下載 vendor.csr（只用這份，勿用鑰匙圈另產的 CSR）。
  3. Certificates → 切到 iOS, tvOS, watchOS → 按 + → 類型務必選 MDM CSR（Production 區；不是 Developer ID Application／Installer）。
  4. 上傳 vendor.csr → 下載 .cer。下載頁「證書類型」應顯示 MDM CSR。
  5. 回這裡上傳該 .cer。

前往憑證列表 · 向 Apple 申請開通 MDM CSR

4. 推播憑證（須步驟 3 已齊）

Push Portal 不要上傳裸 push.csr，要上傳本頁產出的「供應商簽署檔」。

  1. 按「產生推播 CSR」（私鑰留在 VPS）
  2. 按「下載供應商簽署檔」→ 得到 PushCertificateRequest.plist
  3. 開 Push Certificates Portal → 上傳該 plist → 下載推播憑證（.pem）
  4. 回這裡上傳推播憑證 → 按「送出組裝」

前往 Apple Push Certificates Portal

5. 描述檔簽章（「已驗證」｜與推播不同組）

讓 iPhone 安裝描述檔時顯示「已驗證」。用 Developer ID Application，不是 MDM CSR。

  1. 按「產生 devid CSR」→ 下載 devid.csr
  2. Apple Developer → 建立 Developer ID Application（不是 Installer）→ 上傳 CSR → 下載 .cer → 回這裡上傳
  3. 按下方「下載中繼鏈」取得 DeveloperIDG2CA.cer → 再上傳 → 儲存

前往 Apple Developer 憑證頁

③ 中繼鏈：先下載 Apple 官方 G2，再上傳（不是你的 Developer ID 葉憑證）。

⬇ 下載中繼鏈 DeveloperIDG2CA.cer（給客戶用）

完成整備

載入中…

齊件後請在主機用 mdmctl mdmcert upload 把推播灌進 MicroMDM，再勾選下方確認。

預設帶入 PROFILE_ORIGIN；需與 Caddy 設定的網域一致。實際跳轉一律走 Caddy 網域，不依此欄改 redirect。