Обновить сертификат push-уведомлений Apple

Поддерживаемые версии для этой функции: Frontline Starter, Frontline Standard и Frontline Plus; Business Plus; Enterprise Standard и Enterprise Plus; Education Standard, Education Plus и Endpoint Education Upgrade; Enterprise Essentials и Enterprise Essentials Plus; G Suite Basic и G Suite Business; Cloud Identity Premium. Сравните ваше издание

При настройке расширенного управления устройствами Apple iOS вы создали сертификат Apple для push-уведомлений, который необходимо ежегодно обновлять. Сертификат устанавливает доверенное соединение между устройствами iOS и доменом вашей организации.

Прежде чем начать

  • Для загрузки сертификата необходимо использовать браузер на основе Chromium, например Google Chrome.
  • Если срок действия сертификата истечет до того, как вы его продлите, данные Google Workspace больше не будут синхронизироваться с устройствами iOS, и пользователи увидят ошибку в приложении Google Device Policy.
  • После истечения срока действия сертификата у вас есть 30 дней на его продление. В настоящее время Apple предоставляет такой период, но в будущем он может измениться.
  • Продлить сертификат невозможно либо через 30 дней после истечения срока его действия, либо если у вас нет пароля от учетной записи Apple ID, связанной с этим сертификатом.
  • Если вы не можете обновить свой сертификат, вы можете создать новый. После этого пользователям iOS необходимо будет отменить регистрацию и повторно зарегистрироваться в приложении Google Device Policy, чтобы синхронизировать данные Google Workspace. Подробности см. в разделе «Настройка сертификата Apple для push-уведомлений» .
  • Не перезагружайте окно браузера и не закрывайте никакие страницы во время обновления сертификата.

Обновите свой сертификат

Шаг 1: Сгенерируйте запрос на продление.

Для выполнения этой задачи необходимо войти в систему как суперадминистратор .
  1. В консоли администратора Google перейдите в меню. а потом Устройства а потом Мобильные устройства и конечные точки а потом Настройки а потом iOS .

    Для выполнения этой задачи необходимо войти в систему как суперадминистратор .

  2. Нажмите «Сертификаты Apple» .

    Отображаются текущие данные сертификата: уникальный идентификатор (UID), Apple ID и дата истечения срока действия.

  3. Нажмите «Обновить сертификат» .
  4. Нажмите «Получить CSR» и сохраните запрос на подписание сертификата (.csr-файл). Загружайте этот файл только один раз.

Шаг 2: Получите обновленный сертификат.

  1. Перейдите на портал Apple Push Certificates .
  2. В новой вкладке войдите на портал Apple, используя свой Apple ID и пароль, которые вы использовали при создании сертификата.
  3. Рядом с сертификатом, который вы хотите продлить, нажмите «Продлить» и примите условия использования.
    Совет : Если в списке указано несколько сертификатов, необходимо определить правильный. Найдите сертификаты с той же датой истечения срока действия, что и в консоли администратора Google. Нажмите кнопку «i» («информация о сертификате») рядом с каждым из них, чтобы найти UID и убедиться, что он совпадает с сертификатом, который вы хотите продлить.
  4. Нажмите «Выбрать файл» и откройте файл запроса на подписание сертификата (.csr), который вы сохранили на шаге 1.
  5. Для отправки файла запроса нажмите кнопку «Загрузить» .
    Компания Apple принимает запрос и отображает страницу подтверждения с указанием типа услуги, домена поставщика и даты истечения срока действия сертификата.
  6. Нажмите «Скачать» и сохраните файл подписанного сертификата (.pem). Скачивайте этот файл только один раз.
  7. Вернитесь во вкладку или окно консоли администратора.

Шаг 3: Загрузите обновленный сертификат.

  1. Нажмите «Загрузить сертификат» и выберите файл сертификата (.pem), который вы сохранили на странице подтверждения Apple на предыдущем шаге.
  2. Нажмите «Сохранить и продолжить» .
    Система проверяет и загружает обновленный сертификат. Если у вас возникли проблемы, убедитесь, что предоставленный вами подписанный сертификат соответствует UID существующего сертификата.


Google, Google Workspace, а также связанные с ними знаки и логотипы являются товарными знаками Google LLC. Все остальные названия компаний и продуктов являются товарными знаками компаний, с которыми они связаны.