如何更新APNs（Apple推送通知）证书?

• 更新APNs（Apple推送通知）证书
• 查看APNs证书有效期
• 创建并签署CSR
• 如何更新APNs证书?
• 将APNs证书迁移到其他Apple ID
• 修改APNs使用的电子邮件地址

更新APNs（Apple推送通知）证书

本文档介绍了APNs证书的更新步骤。这里请关联企业Apple ID，而不是个人Apple ID。APNs证书过期后，将无法再管理Apple设备，如避免设备管理受到影响，请尽早更新APNs证书。建议至少在APNs证书到期前一个月，在Mobile Device Manager Plus服务器中更新上传，确保所有设备更新APNs证书。如果在APNs过期前几天完成更新，设备联系服务器时将收到更新的APNs。 注意：APNs被撤销后，只需更新APNs即可继续管理设备，不需要重新注册设备。

（不适用于MDM云版本） 确保组织防火墙和其他第三方过滤器允许访问https://creator.zoho.com。 如果您使用的是Endpoint Central中的MDM模块，要配置和管理APNs证书，请点击左侧栏的注册，选择Apple下的APNs证书。

更新APNs证书分为以下三步：

1. 查看APNs证书有效期
2. 创建并签署CSR
3. 更新并上传APNs

查看APNs证书有效期

查看当前APNs证书有效期的步骤如下：

1. 打开MDM服务器，点击注册，从左侧栏Apple下选择APNs证书。

2. 这里列出了APNs证书的详细信息。

3. 在这里可查看APNs证书的创建日期和时间，以及到期日期和时间。

4. 在APNs证书过期前3个月，MDM控制台中会出现更新APNs证书按钮。

5. Apple还会在到期前向注册的邮箱发送提醒邮件，“您的APNs证书将在30天内失效”。

建议在APNs证书过期前更新证书，以便无缝管理已注册设备。

创建并签署CSR

要创建CSR并获得Zoho公司的签名，步骤如下：

1. 打开MDM服务器，点击注册，从左侧栏Apple下选择APNs证书。

2. 点击 更新APNs 证书按钮，调用更新流程。更新APNs按钮会在APNs证书到期前3个月出现。



3. 签名流程完成后，下载供应商签名的CSR。

更新并上传APNs

将签名后的CSR文件上传到APNs门户，步骤如下：

• 登录 Apple推送证书门户，更新APNs证书。后续步骤建议在以下浏览器上操作： Safari、Google Chrome或Firefox。
• 使用创建APNs证书时的公司Apple ID和密码登录。

这里使用的Apple ID必须与第一次创建APNs时的相同，否则所有被管移动设备都需要重新注册。如果您使用同一Apple ID生成了多个APNs证书，请参考下图确定合适的APNs证书。



• 登录后，根据有效期和UID选择证书，点击更新证书，如下所示。请确保此UID与上述即将过期的APNs证书相同，可在Mobile Device Manager Plus服务器中验证。



• 阅读条款后，点击接受。
• 上传从Zoho公司收到的签名证书。
• 门户中将显示管理Apple设备的新证书。
• 下载新的Apple签名APNs证书（MDM_ZOHO_Corporation_Certificate.pem）。
• 打开MDM服务器，点击下一步，上传从Apple推送通知门户下载的APNs证书。
• 点击上传，完成更新流程。

将APNs证书迁移到其他Apple ID

如果您忘记了与APNs证书关联的登录凭证，或者想要将APNs证书迁移到其他Apple ID，可以向Apple Developer Program Support提交工单，通过电话或Web提供证书名称、UID、序列号、有效期和旧Apple ID（可选），这些信息可在MDM服务器中查看。

更改APNs使用的电子邮件地址

使用员工邮箱而不是组织邮箱创建的APNs，在以下场景下无法更新：

• 员工忘记密码
• 员工离职，关联的邮箱被停用

因此，建议使用组织邮箱创建APNs。更改电子邮件地址的步骤如下：

• 使用创建APNs的Apple ID登录Apple门户。点击账户部分下的编辑。
• 点击Apple ID部分下的更改电子邮件地址。指定新的电子邮件地址，此邮箱不能关联任何其他Apple ID。
• 点击继续并按照屏幕指示更改电子邮件地址。
• 转到MDM控制台，点击注册，选择Apple部分下的APNs证书。
• 点击更新APNs按钮后，将显示创建APNs时的Apple ID。
• 点击Apple ID旁边的链接更改我的Apple ID。按照屏幕指示更新Apple ID。