Альфа перехала на серт подписанный УЦ минцифры.

Отдать должное минцифа для iOS серт прям .mobileconfig сунула, довольно удобно для конечного пользователя. Кстати странно, что в гайде для MacOS они его не дают, ну видимо на случай установки в другие браузеры, например в Огнелиса.

Заранее успокою тревожных, в профайле ничего кроме сертификатов.

Т.е никаких других пейлоадов. В PayloadContent только 5 сертификатов. Нет ни VPN, ни Wi-Fi, DNSов ни проксей, и даже не одного ограничения. Ну и конечно нет MDM, и левых учёток. Это чистый установщик сертификатов, не более.

Удаление профала не заблокировано.

Т.е HasRemovalPasscode = false и PayloadRemovalDisallowed = false

Кстати профайл от MacBook-Air пользвателем Admin. И видно что он наш слоняра, так как UUID от 22 года, а сами сертификаты ГОСТ-кореневой выпущены 28.05.2025. Т.е они взяли старый профиль и подменил в нём сертификаты на свежие. Но это обычная картина генератора" какого-то автоматизированного.

Кароче сам профайл не страшный, он просто ставятся серты в Trast и усё.