Apple Push Certificate verlängern

Unterstützte Versionen für diese Funktion: Frontline Starter, Frontline Standard und Frontline Plus; Business Plus; Enterprise Standard und Enterprise Plus; Education Standard, Education Plus und Endpoint Education Upgrade; Enterprise Essentials und Enterprise Essentials Plus; G Suite Basic und G Suite Business; Cloud Identity Premiumversion. Versionen vergleichen

Wenn Sie die erweiterte Verwaltung mit Apple iOS-Geräten einrichten, erstellen Sie ein Apple Push Certificate, das Sie jährlich verlängern müssen. Das Zertifikat stellt eine vertrauenswürdige Verbindung zwischen iOS-Geräten und der Domain Ihrer Organisation her.

Hinweis

  • Sie müssen einen Chromium-basierten Browser wie Google Chrome verwenden, um das Zertifikat herunterzuladen.
  • Wenn das Zertifikat abläuft, bevor Sie es verlängern, werden die Google Workspace-Daten nicht mehr mit iOS-Geräten synchronisiert und Nutzer sehen einen Fehler in der App „Google Device Policy“.
  • Nach Ablauf des Zertifikats haben Sie 30 Tage Zeit, um es zu verlängern. Apple bietet diesen Zeitraum derzeit an, er kann sich aber in Zukunft ändern.
  • Sie können das Zertifikat nicht 30 Tage nach Ablauf verlängern oder wenn Sie das Passwort für die mit dem Zertifikat verknüpfte Apple-ID nicht kennen.
  • Wenn Sie Ihr Zertifikat nicht verlängern können, können Sie ein neues erstellen. In diesem Fall müssen Ihre iOS-Nutzer die Registrierung in der Google Device Policy App aufheben und sich neu registrieren, um Google Workspace-Daten zu synchronisieren. Weitere Informationen finden Sie im Hilfeartikel Apple Push Certificate einrichten.
  • Aktualisieren Sie Ihr Browserfenster nicht und schließen Sie auch keine Seiten, während Sie das Zertifikat verlängern.

Zertifikat verlängern

Schritt 1: Verlängerung anfragen

  1. Öffnen Sie in der Admin-Konsole das Menü  und dann Geräte und dann Mobilgeräte und Endpunkte und dann Einstellungen und dann iOS.

    Für diese Aufgabe müssen Sie als Super Admin angemeldet sein.

  2. Klicken Sie auf Apple-Zertifikate.

    Die aktuellen Zertifikatdetails werden angezeigt: die eindeutige ID (UID), die Apple-ID und das Ablaufdatum.

  3. Klicken Sie auf Zertifikat verlängern.
  4. Klicken Sie auf CSR abrufen und speichern Sie die Anfrage für die Zertifikatsunterzeichnung (CSR-Datei). Laden Sie diese Datei nur einmal herunter.

Schritt 2: Neues Zertifikat einrichten

  1. Klicken Sie auf Apple Push Certificates-Portal.
  2. Melden Sie sich auf dem neuen Tab mit der Apple-ID und dem Passwort im Apple-Portal an, die Sie bei der Erstellung des Zertifikats verwendet haben.
  3. Klicken Sie neben dem Zertifikat, das Sie verlängern möchten, auf Verlängern und akzeptieren Sie die Nutzungsbedingungen.
    Tipp: Wenn mehr als ein Zertifikat aufgeführt ist, achten Sie darauf, das richtige anzugeben. Suchen Sie nach Zertifikaten mit demselben Ablaufdatum wie bei dem in der Google Admin-Konsole. Klicken Sie auf die Informationsschaltfläche (i) neben einem Zertifikat, um die UID zu finden und mit dem Zertifikat abzugleichen, das Sie verlängern möchten.
  4. Klicken Sie auf Datei auswählen und öffnen Sie die Anfrage für die Zertifikatsunterzeichnung (CSR-Datei), die Sie in Schritt 1 gespeichert haben.
  5. Klicken Sie zum Einreichen der Anfragedatei auf Hochladen.
    Apple akzeptiert die Anfrage und zeigt eine Bestätigungsseite mit Ihrem Diensttyp, der Anbieterdomain und dem Ablaufdatum für dieses Zertifikat an.
  6. Klicken Sie auf Herunterladen und speichern Sie die signierte Zertifikatsdatei (.pem). Laden Sie diese Datei nur einmal herunter.
  7. Kehren Sie zur Admin-Konsole zurück.

Schritt 3: Verlängertes Zertifikat hochladen

  1. Klicken Sie auf Zertifikat hochladen und wählen Sie die PEM-Datei aus, die Sie im vorherigen Schritt auf der Bestätigungsseite von Apple gespeichert haben.
  2. Klicken Sie auf Speichern und weiter.
    Das System überprüft und lädt das verlängerte Zertifikat hoch. Wenn Probleme auftreten, sehen Sie noch einmal nach, ob das signierte Zertifikat auch wirklich mit der UID des vorhandenen übereinstimmt.


Google, Google Workspace und zugehörige Warenzeichen und Logos sind Marken von Google LLC. Alle anderen Unternehmens- und Produktnamen sind Marken der jeweiligen Unternehmen.