在 Windows 上通过 SyncML 安装私钥

Question

有人成功将客户端证书 + 私钥从 MDM 应用程序安装到 Windows 设备上吗？

我正在引用 ClientCertificateInstall 配置服务提供者 来为 Windows 客户端构建 此 SyncML 文档。当 Windows 客户端向 MDM 应用程序报告时，它会提供此 SyncML 文档，其中揭示了

KeyLocation

节点的问题。

KeyLocation

状态只是

500

，信息量不大，但客户报告其他部分的状态表明我的命令的所有其他部分都应该成功。

实验详情：

• 在链接的示例中，我指定了

  KeyLocation

  的

  2

  ：

  Install to TPM if present. If not present, fallback to software.

  但我也尝试过

  1

  和

  3

  ，得到了相同的结果。
• 对于 Windows 客户端，我使用了 Hyper-V 上支持 TPM 的虚拟机和 VirtualBox 上的虚拟机（不支持 TPM）。
• 除了

  ./Device/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall

  ，我也尝试过

  ./User/Vendor/MSFT/ClientCertificateInstall/PFXCertInstall

  。

Answer 1

我正在尝试开发 Windows MDM 服务器。浏览了文档https://learn.microsoft.com/但无法理解从哪里开始。你可以帮忙吗，因为你已经开发了服务器