Overview
Sophos Mobile cần Apple Push Notification service (APNs) certificate để quản lý các thiết bị iPhone, iPad và máy Mac. Chứng chỉ APN có thời hạn hiệu lực là một năm.
Khi chứng chỉ APN hết hạn sẽ hiện thông báo sau trên Sophos Central Mobile: “Your Apple Push Notification service (APNs) certificate has expired. You must renew it to continue managing Apple devices”.
Bài viết sẽ hướng dẫn các bước để renew chứng chỉ APN, cũng như cách xác định đúng chứng chỉ để renew.
Hướng dẫn
Bước 1: Download Certificate singing request.
Đăng nhập Sophos Central Admin > Mobile > Setup > Apple Setup > APNs.
Bạn cần ghi lại dãy Topic này để xác định renew đúng chứng chỉ.
Lưu ý: Nếu renew sai chứng chỉ bạn sẽ phải enroll lại các thiết bị iOS do không đúng chứng chỉ ban đầu.
Click APNs certificate wizard.
Chọn Renew my APNs Certificate. Click Next.
Click Download certificate signing request.
Bạn sẽ tải xuống 1 file tên là apple.csr.
Bước 2: Renew certificate trên Apple portal.
Sau khi tải xuống file apple.csr . Click Next.
Sophos Mobile lưu trữ và hiển thị ID Apple được sử dụng để tạo chứng chỉ APN ban đầu.
Bạn cần ID này để đăng nhập vào Apple portal. Click Next.
Click Renew certificate on the Apple portal
Nhập App ID ở trên. CLick dấu mũi tên
Trong Apple Portal, điều quan trọng là bạn phải chọn đúng chứng chỉ APNs để renew. Nếu bạn renew chứng chỉ sai, bạn có thể cần enroll lại tất cả iPhone, iPad và Mac.
Trong danh sách chứng chỉ APN, nhấp vào biểu tượng chữ “i” chứng chỉ bên cạnh chứng chỉ đầu tiên.
Bạn check UID xem có trùng dãy Topic trong bước 1 hay không. Nếu không trùng click Cancel
Tiếp tục chọn chứng chỉ thứ 2 check thông tin UID. Nếu khớp Topic thì đây là chứng chỉ đúng cần renew.
Click chọn Renew chứng chỉ thứ 2 từ trên xuống, khi đã check trùng UID và Topic.
Bước 3: Upload certificate signing request.
Sau khi click Renew, bảng Renew Push Certificate hiện ra, chọn Choose file.
Chọn file apple.csr vừa tải ở bước 1.
Chọn Upload.
Chọn Download.
Bước 4: Upload Renew APNs Certificate
Qua lại bước 2, click Next.
Click chọn Upload Certificate.
Chọn MDM_Sophos Limited_Certificate .pem file vừa tải xuống ở bước 3.
Sau khi upload check “Expiration date” xem ngày hết hạn trong 1 năm. Click Save.
