Obnovení push certifikátu Apple

Zjistěte, jak v platformě Redamp.io obnovit certifikát Apple Push Notification pro MDM pro iOS a iPadOS.

Push certifikát Apple umožňuje Redamp.io probudit vaše spravované iPhony a iPady, aby si stáhly nové příkazy, konfigurace a aplikace (viz Klíčové pojmy ). Apple ho vydává vždy na jeden rok. Když vyprší, MDM přestane fungovat a všechna zařízení bude nutné zaregistrovat znovu.

Obnovení trvá asi pět minut. Z konzole stáhnete žádost, u Applu certifikát obnovíte a nový certifikát nahrajete zpět do konzole. Certifikát vždy obnovujte pod stejným Apple ID, pod kterým byl vytvořen.

Jak poznáte, že je čas certifikát obnovit

Redamp.io vás začne varovat 30 dní před vypršením certifikátu:

• V konzoli - datum expirace v MDM → iOS + iPadOS se 30 dní předem zbarví oranžově a v posledních 7 dnech červeně. V horní části stránky se navíc zobrazí banner s tlačítkem Správa certifikátu.
• E-mailem - všichni administrátoři vaší firmy dostanou e-mail 30 dní před expirací a v posledních 7 dnech pak každý den.

Tip: Nečekejte na varování. Nastavte si v kalendáři připomínku na měsíc před datem expirace, které zobrazuje konzole.

Než začnete

Do Apple Push Certificates Portal se musíte přihlásit pod tím Apple ID, pod kterým byl vytvořen současný certifikát. Průvodce obnovením toto Apple ID zobrazuje, takže si ho můžete předem zkontrolovat.

Ověřte, že se k tomuto Apple ID stále dokážete přihlásit, a to včetně dvoufaktorového ověřování. Pokud patří někomu, kdo už ve firmě nepracuje, obnovte si k němu přístup dřív, než budete pokračovat.

Krok 1 - Spusťte obnovení

Přejděte do MDM → iOS + iPadOS a spusťte obnovení jedním z těchto tlačítek:

• Správa certifikátu v banneru o blížící se expiraci nahoře na stránce.
• Spravovat na dlaždici Expirace certifikátu, pokud používáte Základní MDM.
• Obnovit vedle Push v panelu Přihlašovací údaje Apple, pokud máte propojený Apple Business Manager.

Otevře se průvodce Obnovení push certifikátu.

Krok 2 - Stáhněte CSR

Průvodce zobrazuje Apple ID, ke kterému patří váš současný certifikát. Změnit ho tu nelze, protože obnovený certifikát musí patřit stejnému Apple ID.

1. Klikněte na Stáhnout CSR. Prohlížeč stáhne žádost o podpis certifikátu PushCertRequest_RedampMDM.csr.
2. Nechte průvodce otevřený a pokračujte na webu Applu.

Krok 3 - Obnovte certifikát u Applu

1. Otevřete Apple Push Certificates Portal  a přihlaste se pod Apple ID, které zobrazuje průvodce.
2. Najděte v seznamu svůj současný certifikát MDM a klikněte vedle něj na Renew. Pokud jich máte víc, porovnejte Expiration Date s datem v konzoli.

3. Na stránce Renew Push Certificate klikněte na Browse…, vyberte soubor PushCertRequest_RedampMDM.csr z kroku 2 a klikněte na Upload.

4. Na stránce Confirmation klikněte na Download. Získáte od Applu soubor .pem.

Důležité: Použijte Renew u stávajícího certifikátu. Neklikejte na Create a Certificate. Nově vytvořený certifikát nemůže nahradit ten stávající, konzole ho odmítne.

Krok 4 - Nahrajte nový certifikát

1. Vraťte se do průvodce a klikněte na Další krok: Nahrát push certifikát.
2. Přetáhněte soubor .pem od Applu do pole Push certifikát, nebo na pole klikněte a soubor vyberte.
3. Klikněte na Nahrát push certifikát.

Když konzole potvrdí Push certifikát nahrán, zavřete průvodce tlačítkem Zpět na MDM. Konzole teď zobrazuje datum expirace o rok později. Zařízení dál fungují a nikdo s nimi nemusí nic dělat.

Pokud certifikát už vypršel

Když certifikát vyprší, MDM přestane fungovat. V části iOS + iPadOS se zobrazí jen hláška Push certifikát pro MDM propadl a tlačítko Kontaktovat podporu. Vaše zařízení už nejsou spravovaná.

Klikněte na Kontaktovat podporu nebo napište na [email protected] . Pomůžeme vám nahrát nový certifikát. Potom bude nutné všechna zařízení zaregistrovat znovu.

Časté chyby

• Jiné Apple ID. Certifikát vytvořený pod jiným Apple ID nemůže nahradit ten současný, konzole ho odmítne. Přihlaste se k Applu pod Apple ID, které zobrazuje průvodce.
• Create místo Renew. Nově vytvořený certifikát konzole odmítne ze stejného důvodu. Vždy klikněte na Renew vedle stávajícího certifikátu.
• Osobní Apple ID. Pokud byl certifikát vytvořen pod Apple ID zaměstnance, který už ve firmě nepracuje, nemůžete ho obnovit. Přístup k tomuto Apple ID si proto obnovte včas a při příštím nastavení použijte firemní Apple ID se sdílenou e-mailovou adresou.
• Nesprávný soubor. Nahrajte soubor .pem, který jste stáhli od Applu, ne žádost .csr.