管理 500 台移动设备上的证书

Question

是否有工具可以帮助为移动设备设置和管理证书（运行 Windows Mobile 5）

我的最终目标是让我的 WCF 服务（在 IIS 上运行）只信任这些证书。这样我就不必担心其他人找到我的端点并向我发送虚假数据。

我有 WaveLink 的 Avalanche MC 来管理设备并推送更新。（我仍在寻找该产品是否有任何帮助。）

Answer 1

据我所知，System Center 移动设备管理器将执行此操作，但我不确定 WM5 上的证书注册者有多好，大多数证书功能仅在 WM6 上得到正确支持（我认为）。从第 5 版开始，Activesync 内置了有限的证书部署功能，如果您在 AD 中进行了适当的设置，它会自动将用户证书部署到设备上以发送电子邮件。您也许可以根据您对应用程序的控制程度来使用它们，但我怀疑不会。

我不知道有任何商业应用程序可以完全满足您的需求，但是加密 API 在 WM5 上是可以的，并且修改 Windows Mobile 平台开发工具包中包含的注册器示例代码以推出适合的东西并不是非常困难您的需求。我过去构建了一个系统来执行此操作，该系统有很多花里胡哨的功能（AD 集成使用 WM 设备的占位符帐户、设备配置、授权证书部署，然后锁定 WM 设备系统，以便它们只运行签名代码)，我们两个人在大约两周的 IIRC 中将大部分初始代码拼凑在一起。