You remove signing identities from

You remove signing identities from your keychain if they’re invalid, no longer used (perhaps they belong to a previous team you were a member of), or are missing the private key and consequently, aren’t usable. If you’re missing a private key and have a backup of your signing identities, import your developer profile, as described in Importing Your Developer Profile, immediately after removing the signing identities. If you remove signing identities for some other reason, read all

Remove the signing identities from your keychain, as described in Removing Signing Identities from Your Keychain.
Import your developer profile, as described in Importing Your Developer Profile, that you created on the original Mac.
As part of testing an SCEP server, I have been sending a lot of SCEP requests to my iOS device to create RSA key pairs.

During the course of the enrollment process, some of the CSRs have actually been signed by the SCEP server and returned back to the device.

However, I would like to remove the old keys / certs from the device to start fresh, as the certificate list in the device is way too long (imagine how many trial&error steps I have gone through).

Problem is, some of these certs do NOT show up under Settings/General/Profile. They ONLY show up when I go to a VPN entry and select Certificate as the authentication method.

QUESTION:

Is there way to ask an iOS device to remove the keys / certs from its KeyChain?

First of all, it's interesting question.

I think the only way would be to wipe (erase all settings). I don't know any API's, configuration profiles or MDM command to do specifically that.

I believe, it's iOS bug. Client certificates should be removed when appropriate configuration profiles are removed. So, you should probably post it.

Kết quả (Việt) 1:

Bạn loại bỏ bản sắc ký từ keychain của bạn nếu họ không hợp lệ, không còn sử dụng (có lẽ họ thuộc về một đội trước đó bạn đã là một thành viên của), hoặc đang thiếu khóa riêng và do đó, không phải là có thể sử dụng. Nếu bạn đang thiếu một khóa riêng và có một sao lưu của bạn bản sắc ký, nhập khẩu hồ sơ của bạn phát triển, như được mô tả trong nhập khẩu của bạn phát triển hồ sơ, ngay lập tức sau khi loại bỏ các bản sắc ký kết. Nếu bạn loại bỏ bản sắc ký cho một số lý do khác, đọc tất cảLoại bỏ các bản sắc ký kết từ keychain của bạn, như mô tả trong loại bỏ đăng nhập danh tính từ Keychain của bạn.Nhập khẩu hồ sơ của bạn phát triển, như được mô tả trong nhập khẩu của bạn phát triển hồ sơ, bạn tạo ra trên máy Mac ban đầuLà một phần của thử nghiệm một máy chủ SCEP, tôi đã gửi rất nhiều yêu cầu SCEP đến thiết bị iOS của tôi để tạo ra cặp chủ chốt RSA.Trong quá trình đăng ký, một số các CSRs đã thực sự được chữ ký của máy chủ SCEP và quay trở lại với điện thoại.Tuy nhiên, tôi muốn loại bỏ các phím cũ / Certs hàng từ điện thoại để bắt đầu lại, như là danh sách các chứng chỉ thiết bị là cách quá dài (tưởng tượng bao nhiêu phiên tòa & lỗi bước tôi đã đi qua).Vấn đề là, một số trong những Certs hàng không hiển thị dưới cài đặt/chung/hồ sơ. Họ chỉ hiện khi tôi đi với một cụm từ VPN và chọn chứng chỉ là phương pháp xác thực.CÂU HỎI:Có cách nào để yêu cầu một thiết bị iOS để loại bỏ các phím / Certs hàng từ KeyChain của nó?Trước hết, đó là câu hỏi thú vị.Tôi nghĩ rằng cách duy nhất sẽ là để lau (xóa tất cả cài đặt). Tôi không biết bất kỳ API, cấu hình cấu hình hoặc MDM lệnh để làm đặc biệt là.Tôi tin rằng, nó là iOS lỗi. Chứng chỉ khách hàng cần được loại bỏ khi cấu hình cấu hình thích hợp được loại bỏ. Vì vậy, bạn có lẽ nên gửi nó.

Kết quả (Việt) 2:

Bạn loại bỏ ký sắc từ keychain của bạn nếu họ không hợp lệ, không được sử dụng lâu hơn (có lẽ họ thuộc về một nhóm trước đó bạn là một thành viên của), hoặc là mất tích khóa riêng và do đó, không sử dụng được. Nếu bạn đang thiếu một khóa riêng và có một bản sao lưu của sắc ký của bạn, nhập hồ sơ phát triển của bạn, như được mô tả trong hồ sơ nhập khẩu phát triển của bạn, ngay lập tức sau khi loại bỏ các sắc ký. Nếu bạn loại bỏ ký bản sắc cho một số lý do khác, đọc tất cả Hủy bỏ các sắc ký từ keychain của bạn, như được mô tả trong Loại bỏ Identities Ký từ Keychain của bạn. Nhập hồ sơ phát triển của bạn, như được mô tả trong nhập khẩu hồ sơ phát triển của bạn, mà bạn tạo ra trên Mac gốc . Là một phần của thử nghiệm một máy chủ SCEP, tôi đã gửi rất nhiều yêu cầu SCEP cho thiết bị iOS của mình để tạo cặp khóa RSA. Trong quá trình của quá trình tuyển sinh, một số các CSR đã thực sự được ký kết bởi các máy chủ SCEP và trở về trở lại với điện thoại. Tuy nhiên, tôi muốn loại bỏ các phím cũ / certs từ các thiết bị bắt đầu tươi, như danh sách các chứng chỉ trong các thiết bị là cách quá dài (tưởng tượng bao nhiêu bước lỗi và thử nghiệm tôi đã trải qua). Vấn đề là, một số certs KHÔNG thể hiện dưới Settings / General / hồ sơ. Họ chỉ hiển thị khi tôi đi đến một mục VPN và chọn Giấy chứng nhận như các phương pháp xác thực. HỎI:? Có cách nào để yêu cầu một thiết bị iOS để loại bỏ các phím / certs từ của nó Keychain. Trước hết, đó là câu hỏi thú vị tôi nghĩ rằng chỉ cách sẽ được lau (xóa tất cả các thiết lập). Tôi không biết bất kỳ của API, cấu hình cấu hình hoặc lệnh MDM để cụ thể làm điều đó. Tôi tin rằng, đó là iOS lỗi. Giấy chứng nhận của khách hàng cần được loại bỏ khi cấu hình cấu hình thích hợp được loại bỏ. Vì vậy, có thể bạn nên gửi nó.