Apple Push Certificate verlängern

Unterstützte Versionen für diese Funktion: Frontline Starter und Frontline Standard, Business Plus, Enterprise Standard und Enterprise Plus, Education Standard, Education Plus und Endpoint Education-Upgrade, Enterprise Essentials und Enterprise Essentials Plus, G Suite Basic und G Suite Business, Cloud Identity Premium. Versionen vergleichen

Als Sie die erweiterte Verwaltung mit Apple iOS eingerichtet haben, haben Sie ein Apple Push Certificate erstellt, das Sie jährlich erneuern müssen. Das Zertifikat stellt eine vertrauenswürdige Verbindung zwischen iOS-Geräten und der Domain Ihrer Organisation her.

Hinweise

• Wenn das Zertifikat abläuft, bevor Sie es verlängern, werden die Google Workspace-Daten nicht mehr mit iOS-Geräten synchronisiert und Nutzer sehen einen Fehler in der App „Google Device Policy“.
• Nach Ablauf des Zertifikats haben Sie 30 Tage Zeit, um es zu verlängern. Apple bietet diesen Zeitraum derzeit an, er kann sich aber in Zukunft ändern.
• Sie können das Zertifikat nicht 30 Tage nach Ablauf verlängern oder wenn Sie das Passwort für die mit dem Zertifikat verknüpfte Apple-ID nicht kennen.
• Wenn Sie Ihr Zertifikat nicht verlängern können, können Sie ein neues erstellen. In diesem Fall müssen sich Ihre iOS-Nutzer in der App „Google Device Policy“ abmelden und wieder registrieren, um Google Workspace-Daten zu synchronisieren. Weitere Informationen finden Sie im Hilfeartikel Apple Push Certificate einrichten.
• Aktualisieren Sie Ihr Browserfenster nicht und schließen Sie auch keine Seiten, während Sie das Zertifikat verlängern.

Zertifikat verlängern

Alle maximieren  |  Alle minimieren

Schritt 1: Verlängerung anfragen

Für diese Aufgabe müssen Sie als Super Admin angemeldet sein.

1. Melden Sie sich mit einem Super Admin-Konto in Google Admin-Konsole an.

   Wenn Sie kein Super Admin-Konto verwenden, können Sie diese Schritte nicht ausführen.

2. Öffnen Sie zu das Dreistrich-Menü    Geräte > Mobilgeräte und Endpunkte > Einstellungen > iOS.
3. Klicken Sie auf Apple-Zertifikate.

   Die aktuellen Zertifikatdetails werden angezeigt: die eindeutige ID (UID), die Apple-ID und das Ablaufdatum.

4. Klicken Sie auf Zertifikat verlängern.
5. Klicken Sie auf CSR abrufen und speichern Sie die Anfrage für die Zertifikatsunterzeichnung (CSR-Datei). Laden Sie diese Datei nur einmal herunter.

Schritt 2: Neues Zertifikat einrichten

1. Klicken Sie auf Apple Push Certificates-Portal.
2. Melden Sie sich auf dem neuen Tab mit der Apple-ID und dem Passwort im Apple-Portal an, die Sie bei der Erstellung des Zertifikats verwendet haben.
3. Klicken Sie neben dem Zertifikat, das Sie verlängern möchten, auf Verlängern und akzeptieren Sie die Nutzungsbedingungen.
   Tipp: Wenn mehr als ein Zertifikat aufgeführt ist, achten Sie darauf, das richtige anzugeben. Suchen Sie nach Zertifikaten mit demselben Ablaufdatum wie bei dem in der Google Admin-Konsole. Klicken Sie auf die Informationsschaltfläche (i) neben einem Zertifikat, um die UID zu finden und mit dem Zertifikat abzugleichen, das Sie verlängern möchten.
4. Klicken Sie auf Datei auswählen und öffnen Sie die Anfrage für die Zertifikatsunterzeichnung (CSR-Datei), die Sie in Schritt 1 gespeichert haben.
5. Klicken Sie zum Senden der Anfragedatei auf Hochladen.
   Anschließend wird von Apple eine Bestätigungsseite mit Ihrem Diensttyp, der Anbieterdomain und dem Ablaufdatum des Zertifikats angezeigt.
6. Klicken Sie auf Herunterladen und speichern Sie die signierte Zertifikatsdatei (PEM-Datei). Laden Sie diese Datei nur einmal herunter.
7. Kehren Sie zur Admin-Konsole zurück.

Schritt 3: Verlängertes Zertifikat hochladen

1. Klicken Sie auf Zertifikat hochladen und wählen Sie die PEM-Datei aus, die Sie im vorherigen Schritt auf der Bestätigungsseite von Apple gespeichert haben.
2. Klicken Sie auf Speichern und weiter.
   Das verlängerte Zertifikat wird vom System bestätigt und hochgeladen. Wenn Probleme auftreten, sehen Sie noch einmal nach, ob das signierte Zertifikat auch wirklich mit der UID des vorhandenen übereinstimmt.

Weitere Informationen

• Die iOS-App „Google Device Policy“ verwenden

_{Google, Google Workspace sowie zugehörige Marken und Logos sind Marken von Google LLC. Alle anderen Unternehmens- und Produktnamen sind Marken der Unternehmen, mit denen sie verbunden sind.}