Ios apple mobileconfig手动编辑

我正在尝试手动创建mobileconfig文件。 我用apple configurator创建了一个mobileconfig文件。此文件是以下所有文件的源

我现在的问题是，我不知道如何在mobileconfig文件中手动添加/替换pkcs12（pfx）证书。 源mobileconfig文件包含一个带有密钥/密码的私有证书

我现在想用另一个私人证书替换此证书

标记“payloadcontent”下是一个名为“data”的标记。此标记将证书存储为.mobileconfig文件中编码的base64，这是在关于payloadcontent的apple纪录片中编写的。 当我将带有openssl的pkcs12证书导出到pem（base64）中时，我会得到其他数据，然后显示在.mobileconfig文件中

所以我的问题是 1.payloadcontent/数据存储pkcs12（pfx），对吗？ 2.为什么在.mobileconfig文件中显示的payloadcontant/data数据与转换器pem（base64）中显示的数据不同？ 3.如何将带有私钥的证书手动添加到mobileconfig文件中？ 4.我甚至需要私钥，还是仅仅证书就可以对无线局域网进行身份验证

谢谢：）