IOS MDM证书，需要导入.pem和.p12格式的2个文件，.p12证书可由sangfor提供，.pem文件需要申请。

Pem文件申请步骤如下：

第一步：使用Apple ID登录苹果证书申请网址https://identity.apple.com/pushcert/ ：

    第二步：点击 Create a Certificate，创建一个证书申请，如下图所示：

    第三步：上传证书签名请求文件。上传“sangfor_signed_csr”文件（联系sangfor客服中心索取），点击 Upload：

第四步：上传了证书签名请求文件后，即成功申请了MDM的推送证书文件。点击Download，下载文件，MDM证书申请完成。

第五步：在SSL设备的『SSL VPN设置』→『企业移动管理』→『移动设备管理』页面，导入IOS MDM证书，如下图所示：

1. MDM证书的有效期为一年。

    2.当MDM证书过期后，需要更新MDM证书，Apple ID登录https://identity.apple.com/pushcert/ 后，可以查看到之前申请的证书。点击Renew按钮，请联系SANGFOR技术支持获取新的“sangfor_signed_csr”文件，然后按照上述步骤申请一个新的.pem文件。