Как обновить сертификат Apple Push Certificate

Эта функция доступна в версиях Frontline Starter, Frontline Standard и Frontline Plus, Business Plus, Enterprise Standard и Enterprise Plus, Education Standard, Education Plus и лицензия Endpoint Education, Enterprise Essentials и Enterprise Essentials Plus, G Suite Basic и G Suite Business, Cloud Identity Premium. Сравнение версий

При настройке расширенных функций управления для устройств Apple iOS вы создаете сертификат Apple Push Certificate, срок действия которого нужно продлевать раз в год. Он обеспечивает безопасное соединение между устройствами iOS и доменом вашей организации.

Подготовка

• Чтобы скачать сертификат, необходимо использовать браузер на базе Chromium, например Google Chrome.
• Если срок действия сертификата истечет до того, как вы его продлите, синхронизация данных Google Workspace с устройствами iOS будет прекращена и пользователи увидят ошибку в приложении Google Device Policy.
• Продлить сертификат можно в течение 30 дней после даты окончания срока действия. Apple сейчас предлагает такую возможность, но в будущем условия могут измениться.
• Вы не сможете продлить сертификат, если пройдет 30 дней после окончания срока действия или если у вас не будет пароля для связанного с сертификатом идентификатора Apple ID.
• Если у вас не получится продлить сертификат, вы можете создать новый. При этом вашим пользователям с устройствами iOS нужно будет отменить регистрацию в приложении Google Device Policy, а затем снова зарегистрироваться в нем, чтобы синхронизировать данные Google Workspace. Подробнее о том, как настроить сертификат Apple Push Certificate…
• Не обновляйте окно браузера и не закрывайте страницу во время обновления сертификата.

Как обновить сертификат

Развернуть все  |  Свернуть все

Шаг 1. Создайте запрос на обновление

Чтобы выполнить эту задачу, войдите в аккаунт суперадминистратора.

1. Войдите в аккаунт Консоль администратора Google с правами суперадминистратора.

   Эти шаги нельзя выполнить, если у вас нет прав суперадминистратора.

2. Нажмите на значок меню Устройства > Мобильные устройства и конечные точки > Настройки > iOS.
3. Нажмите Сертификаты Apple.

   На этой странице указаны данные текущего сертификата, в том числе его уникальный идентификатор (UID), идентификатор Apple ID и дата окончания срока действия.

4. Нажмите Обновить сертификат.
5. Нажмите Скачать файл CSR и сохраните запрос на подпись сертификата (файл .csr). Его нужно скачать только один раз.

Шаг 2. Скачайте обновленный сертификат

1. Нажмите Apple Push Certificates Portal.
2. В новой вкладке войдите в аккаунт на портале, используя идентификатор Apple ID и пароль, которые вы указали при создании сертификата.
3. Нажмите Обновить рядом с сертификатом и примите условия использования.
   Совет. Если в списке указано несколько сертификатов, найдите нужный. Выберите сертификаты с такой же датой окончания срока действия, что и в консоли администратора Google. Нажмите кнопку "i" (сведения о сертификате) рядом с каждым сертификатом, чтобы посмотреть UID и убедиться в том, что он соответствует обновляемому сертификату.
4. Нажмите Выбрать файл и найдите CSR-файл запроса на подпись сертификата, сохраненный на шаге 1.
5. Нажмите Загрузить, чтобы отправить файл запроса.
   Когда система Apple примет запрос, откроется страница подтверждения, где будут указаны тип службы, ваш домен поставщика услуг и срок действия сертификата.
6. Нажмите Скачать и сохраните PEM-файл подписанного сертификата на компьютере. Его нужно скачать только один раз.
7. Вернитесь в консоль администратора.

Шаг 3. Загрузите обновленный сертификат

1. Нажмите Загрузить сертификат и выберите PEM-файл сертификата, который вы сохранили на предыдущем шаге.
2. Нажмите Сохранить и продолжить.
   Система подтвердит и загрузит обновленный сертификат. Если возникли проблемы, убедитесь, что UID подписанного сертификата, который вы загрузили, соответствует уникальному идентификатору имеющегося сертификата.

Статьи по теме

• Как использовать приложение Google Device Policy на устройствах iOS

_{Google, Google Workspace, а также другие связанные знаки и логотипы являются товарными знаками компании Google LLC. Все другие названия компаний и продуктов являются товарными знаками соответствующих компаний.}