Как обновить сертификат Apple Push Certificate

Эта функция доступна в версиях Frontline Starter, Frontline Standard, Frontline Plus, Business Plus, Enterprise Standard, Enterprise Plus, Education Standard, Education Plus, лицензия Endpoint Education, Enterprise Essentials, Enterprise Essentials Plus, G Suite Basic, G Suite Business и Cloud Identity Premium. Сравнение версий

При настройке расширенных функций управления для устройств Apple iOS вы создаете сертификат Apple Push Certificate, срок действия которого нужно продлевать раз в год. Он обеспечивает безопасное соединение между устройствами iOS и доменом вашей организации.

Подготовка

  • Чтобы скачать сертификат, необходимо использовать браузер на базе Chromium, например Google Chrome.
  • Если срок действия сертификата истечет до того, как вы его продлите, синхронизация данных Google Workspace с устройствами iOS будет прекращена и пользователи увидят ошибку в приложении Google Device Policy.
  • Продлить сертификат можно в течение 30 дней после даты окончания срока действия. Apple сейчас предлагает такую возможность, но в будущем условия могут измениться.
  • Вы не сможете продлить сертификат, если пройдет 30 дней после окончания срока действия или если у вас не будет пароля для связанного с сертификатом идентификатора Apple ID.
  • Если у вас не получится продлить сертификат, вы можете создать новый. При этом вашим пользователям с устройствами iOS нужно будет отменить регистрацию в приложении Google Device Policy, а затем снова зарегистрироваться в нем, чтобы синхронизировать данные Google Workspace. Подробнее о том, как настроить сертификат Apple Push Certificate…
  • Не обновляйте окно браузера и не закрывайте страницу во время обновления сертификата.

Как обновить сертификат

Шаг 1. Создайте запрос на обновление

  1. В консоли администратора Google нажмите на значок меню > Устройства > Мобильные устройства и конечные точки > Настройки > iOS.

    Для выполнения этого действия необходим аккаунт суперадминистратора.

  2. Нажмите Сертификаты Apple.

    На этой странице указаны данные текущего сертификата, в том числе его уникальный идентификатор (UID), идентификатор Apple ID и дата окончания срока действия.

  3. Нажмите Обновить сертификат.
  4. Нажмите Скачать файл CSR и сохраните запрос на подпись сертификата (файл .csr). Его нужно скачать только один раз.

Шаг 2. Скачайте обновленный сертификат

  1. Нажмите Apple Push Certificates Portal.
  2. В новой вкладке войдите в аккаунт на портале, используя идентификатор Apple ID и пароль, которые вы указали при создании сертификата.
  3. Нажмите Обновить рядом с сертификатом и примите условия использования.
    Совет. Если в списке указано несколько сертификатов, найдите нужный. Выберите сертификаты с такой же датой окончания срока действия, что и в консоли администратора Google. Нажмите кнопку "i" (сведения о сертификате) рядом с каждым сертификатом, чтобы посмотреть UID и убедиться в том, что он соответствует обновляемому сертификату.
  4. Нажмите Выбрать файл и найдите CSR-файл запроса на подпись сертификата, сохраненный на шаге 1.
  5. Нажмите Загрузить, чтобы отправить файл запроса.
    Apple примет запрос и покажет страницу подтверждения с типом сервиса, доменом поставщика и датой окончания срока действия сертификата.
  6. Нажмите Скачать и сохраните PEM-файл подписанного сертификата на компьютере. Его нужно скачать только один раз.
  7. Вернитесь в консоль администратора.

Шаг 3. Загрузите обновленный сертификат

  1. Нажмите Загрузить сертификат и выберите PEM-файл сертификата, который вы сохранили на предыдущем шаге.
  2. Нажмите Сохранить и продолжить.
    Система подтвердит и загрузит обновленный сертификат. Если возникли проблемы, убедитесь, что UID подписанного сертификата, который вы загрузили, соответствует уникальному идентификатору имеющегося сертификата.


Google, Google Workspace и связанные наименования и логотипы являются товарными знаками компании Google LLC. Все другие названия компаний и продуктов являются товарными знаками соответствующих компаний.