問題
您使用 Apple iOS 裝置設定進階管理服務，並建立須按年續購的 Apple Push Certificate 憑證。
環境
- 行動裝置管理服務
- iOS
解決方案
事前準備
- 如果憑證在您續約前過期，Google Workspace 資料就無法再與 iOS 裝置同步，使用者也會在 Google Device Policy 應用程式中看到錯誤訊息。
- 請在到期日後的 30 天內續購憑證。這個期限為目前 Apple 規定的時間，但日後可能會有所變動。
- 如果憑證過期後超過 30 天，或是您沒有與憑證相關聯的 Apple ID 密碼，就無法再續購憑證。
- 如果無法續購憑證，可以建立新的憑證。這麼一來，您的 iOS 使用者就必須在 Google Device Policy 應用程式中先取消註冊再重新註冊，才能同步處理 Google Workspace 資料。詳情請參閱「設定 Apple Push Certificate」。
- 續購憑證時，請勿重新載入瀏覽器視窗或關閉任何網頁。
步驟 1：產生續購要求
- 登入管理控制台。
- 依序前往「選單」 >「裝置」>「行動裝置和端點」>「設定」>「iOS 設定」。
- 必須具備服務和裝置管理員權限。
- 按一下「Apple 憑證」。
- 系統會顯示目前的憑證詳細資料：專屬識別碼 (UID)、Apple ID 和到期日，
- 按一下「續購憑證」。
- 按一下「取得 CSR」並儲存憑證簽署要求 (.csr 檔案)。這個檔案只需下載一次。
步驟 2：取得續購的憑證
- 按一下「Apple Push Certificates 入口網站」。
- 在新分頁中，使用您建立憑證時所用的 Apple ID 和密碼登入 Apple 入口網站。
- 在您要續購的憑證旁邊按一下「續購」，並接受使用條款。
- 提示：如果列出的憑證超過一個，您必須指明正確的憑證。找出與 Google 管理控制台中的到期日相同的憑證。按一下個別憑證旁的「i」按鈕 (憑證資訊) 即可查看 UID，請確認這些 UID 與目標續購憑證的 UID 一致。
- 按一下「選擇檔案」，然後開啟您在步驟 1 儲存的憑證簽署要求 (.csr) 檔案。
- 如要提交要求檔案，請按一下「上傳」。
- Apple 接受要求後會顯示確認頁面，其中列出您的服務類型、供應商網域，以及憑證的到期日。
- 點選「下載」並儲存經過簽署的憑證 (.pem) 檔案。這個檔案只需下載一次。
- 返回管理控制台分頁或視窗。
步驟 3：上傳續購的憑證
- 按一下「上傳憑證」，然後選取您在上一個步驟中經由「Apple 確認」頁面儲存的憑證 (.pem) 檔案。
- 按一下「儲存並繼續」。
- 系統會驗證並上傳續購的憑證。如果過程中發生問題，請確定您提交的已簽署憑證與現有憑證的 UID 相符。