Как обновить сертификат Apple Push Certificate

Эта функция доступна в версиях Frontline Starter и Frontline Standard, Business Plus, Enterprise Standard и Enterprise Plus, Education Standard, Education Plus и лицензия Endpoint Education, Enterprise Essentials и Enterprise Essentials Plus, G Suite Basic и G Suite Business, Cloud Identity Premium. Сравнение версий

При настройке расширенных функций управления для устройств Apple iOS вы создаете сертификат Apple Push Certificate, срок действия которого нужно продлевать раз в год. Он обеспечивает безопасное соединение между устройствами iOS и доменом вашей организации.

Подготовка

• Если срок действия сертификата истечет до того, как вы его продлите, синхронизация данных Google Workspace с устройствами iOS будет прекращена и пользователи увидят ошибку в приложении Google Device Policy.
• Продлить сертификат можно в течение 30 дней после даты окончания срока действия. Apple сейчас предлагает такую возможность, но в будущем условия могут измениться.
• Вы не сможете продлить сертификат, если пройдет 30 дней после окончания срока действия или если у вас не будет пароля для связанного с сертификатом идентификатора Apple ID.
• Если у вас не получится продлить сертификат, вы можете создать новый. При этом вашим пользователям с устройствами iOS нужно будет отменить регистрацию в приложении Google Device Policy, а затем снова зарегистрироваться в нем, чтобы синхронизировать данные Google Workspace. Подробнее о том, как настроить сертификат Apple Push Certificate…
• Не обновляйте окно браузера и не закрывайте страницу во время обновления сертификата.

Как обновить сертификат

Шаг 1. Создайте запрос на обновление

1. Войдите в консоль администратора Google.

   Войдите в аккаунт администратора (он не заканчивается на @gmail.com).

2. В консоли администратора нажмите на значок меню УстройстваМобильные устройства и конечные точкиНастройкиiOS.
3. Нажмите Сертификаты Apple.

   На этой странице указаны данные текущего сертификата, в том числе его уникальный идентификатор (UID), идентификатор Apple ID и дата окончания срока действия.

4. Нажмите Обновить сертификат.
5. Нажмите Скачать файл CSR и сохраните запрос на подпись сертификата (файл .csr). Его нужно скачать только один раз.

Шаг 2. Скачайте обновленный сертификат

1. Нажмите Apple Push Certificates Portal.
2. В новой вкладке войдите в аккаунт на портале, используя идентификатор Apple ID и пароль, которые вы указали при создании сертификата.
3. Нажмите Обновить рядом с сертификатом и примите условия использования.
   Совет. Если в списке указано несколько сертификатов, найдите нужный. Выберите сертификаты с такой же датой окончания срока действия, что и в консоли администратора Google. Нажмите кнопку "i" (сведения о сертификате) рядом с каждым сертификатом, чтобы посмотреть UID и убедиться в том, что он соответствует обновляемому сертификату.
4. Нажмите Выбрать файл и найдите CSR-файл запроса на подпись сертификата, сохраненный на шаге 1.
5. Нажмите Загрузить, чтобы отправить файл запроса.
   Когда система Apple примет запрос, откроется страница подтверждения, где будут указаны тип службы, ваш домен поставщика услуг и срок действия сертификата.
6. Нажмите Скачать и сохраните PEM-файл подписанного сертификата на компьютере. Его нужно скачать только один раз.
7. Вернитесь в консоль администратора.

Шаг 3. Загрузите обновленный сертификат

1. Нажмите Загрузить сертификат и выберите PEM-файл сертификата, который вы сохранили на предыдущем шаге.
2. Нажмите Сохранить и продолжить.
   Система подтвердит и загрузит обновленный сертификат. Если возникли проблемы, убедитесь, что UID подписанного сертификата, который вы загрузили, соответствует уникальному идентификатору имеющегося сертификата.

Статьи по теме

• Как использовать приложение Google Device Policy на устройствах iOS

 

_{Google, Google Workspace, а также другие связанные знаки и логотипы являются товарными знаками компании Google LLC. Все другие названия компаний и продуктов являются товарными знаками соответствующих компаний.}