Менеджер по профилю Mac OS X
Я не знаю ни о ком, которые действительно больше базируются выпущенные сертификаты. Проблема, они боятся, если основные проблемы тонна публично известных сертификатов, которыми мог бы быть найден дефект, который позволяет взломщику выяснять корневые сертификаты.
Это очень маловероятно, но при помощи промежуточного звена и вращения, что каждый год или так, они в основном устраняют возможность.
Используя цепочечный сертификат обычно не что плохо, за исключением очень плохо записанного программного обеспечения.
Новые профили необходимо быстро установить на устройство. Если нет проблем с сетью, по моему опыту, устройство должно получить обновление менее чем за минуту. Обратите внимание, что даже с сервером и устройствами в одной сети все еще могут быть задержки / проблемы из-за подключения к Интернету: для отправки обновления сервер отправляет уведомление на один из серверов push-уведомлений Apple (через Интернет), который пересылает уведомление на устройство (опять же, через Интернет и с учетом проблем с брандмауэром и т. д.), а затем, наконец, устройство устанавливает соединение HTTP (/ HTTPS) с сервером для фактического получения нового профиля.
Но это не так. обязательно означает, что профиль вступит в силу быстро. Я' Мы видели несогласованное поведение программ / компонентов системы, которые не загружали новые настройки до тех пор, пока они не были перезапущены (например, при выходе из системы или перезагрузке). Вы можете проверить, был ли загружен новый профиль, в Системных настройках -> Панель Профили или с помощью команды profiles ; если он появляется там, загрузка прошла успешно, но соответствующая программа еще не заметила этого.
В OS X это зависит от настройки. Некоторые настройки требуют перезапуска определенных служб.
Прекрасным примером этого является Dock. Когда вы отправляете настройку для добавления элемента в док-станцию, пользователь обычно должен выйти из системы, а затем снова войти в систему, поскольку для этого требуется обновление док-станции.