无法在 Android 11 上的 Work Profile 上安装 CA 证书

Question

鉴于在设备上生成的自签名 CA 证书文件，我试图找出一种将其安装在工作配置文件上的方法，因为使用安装 CA 证书的传统方式android.security.KeyChain.createInstallIntent()不再适用，无论是在个人配置文件还是工作配置文件上。

我注意到在某些设备（例如 Pixel 设备）上，没有用于在工作配置文件上安装 CA 证书的系统设置 UI（仅适用于个人配置文件），而其他设备（例如，三星 Galaxy S10+ 和 Galaxy S8+）确实提供用于在工作配置文件上安装 CA 证书的系统 UI。但由于并非所有设备制造商都提供它，因此我不能依赖它。

根据Android 11 中 Android Enterprise 更改的 Android Developers 文档，只有 DPC 应用程序或由 DPC 应用程序委派的应用程序才能以编程方式安装和撤销工作配置文件中的 CA 证书。

但并非所有 DPC 应用程序都支持此 API（存在于 Test DPC 中，但不存在于 Microsoft 的 Intune 公司门户中）。

我迷路了，有人知道一种永远有效的方法吗？

Answer 1

已经有一段时间了，我取得了进展并观察了多个 MDM 平台。

大多数 MDM 客户端确实使用此API 以编程方式安装证书，但它是从 MDM 管理平台而不是 MDM DPC 应用程序本身激活的。

因此，如果我的目标是安装在设备上生成的证书，则无法使用 MDM DPC 应用程序来完成（至少不使用我遇到的 MDM 平台）。

但是，我仍然可以使用 MDM 管理平台安装证书，通常是针对部署在多个设备上的根 CA 证书，而不是针对每个设备的证书。